CVE:CVE-2023-31670
CNNVD:CNNVD-202305-2031
WABT是WebAssembly开源的一个 WebAssembly 二进制工具包。
WABT wasm2c 1.0.32版本、wasm2wat 1.0.32版本、wasm-decompile 1.0.32版本 和 wasm-validate 1.0.32版本存在安全漏洞，该漏洞源于允许攻击者通过运行精心制作的二进制文件导致拒绝服务 (DoS)。
solution:Upgrade webassembly webassembly_binary_toolkit to a higher version than 1.0.32,and avoid the version 1.0.32