WebAssembly 厂商相关 12 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
WebAssembly 是一种可移植的二进制指令格式，主要用于在 Web 浏览器中运行高性能应用程序。历史上常见漏洞包括内存损坏、类型混淆和边界检查绕过，可能导致远程代码执行或信息泄露。2021 年曾发现沙箱逃逸漏洞，允许访问浏览器敏感 API。尽管存在安全风险，其设计仍强调内存隔离和类型安全，但开发者需谨慎处理来自不可信源的输入。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-90648 | CVE-2026-90648 — wabt CWE-252 | 7.1 | High | 2026-09-12 |
| CVE-2026-8257 | Binaryen 安全漏洞 — Binaryen CWE-617 | 3.3 | Low | 2026-05-11 |
| CVE-2025-15412 | WebAssembly wabt 缓冲区错误漏洞 — wabt CWE-125 | 5.3 | Medium | 2026-01-01 |
| CVE-2025-15411 | WebAssembly wabt 缓冲区错误漏洞 — wabt CWE-119 | 5.3 | Medium | 2026-01-01 |
| CVE-2025-14957 | Binaryen 代码问题漏洞 — Binaryen CWE-476 | 3.3 | Low | 2025-12-19 |
| CVE-2025-14956 | Binaryen 安全漏洞 — Binaryen CWE-122 | 5.3 | Medium | 2025-12-19 |
| CVE-2025-6275 | WebAssembly wabt 资源管理错误漏洞 — wabt CWE-416 | 3.3 | Low | 2025-06-19 |
| CVE-2025-6274 | WebAssembly wabt 资源管理错误漏洞 — wabt CWE-400 | 3.3 | Low | 2025-06-19 |
| CVE-2025-6273 | WebAssembly wabt 安全漏洞 — wabt CWE-617 | 3.3 | Low | 2025-06-19 |
| CVE-2025-3122 | WABT 安全漏洞 — wabt CWE-476 | 3.1 | Low | 2025-04-02 |
| CVE-2025-2584 | WABT 安全漏洞 — wabt CWE-122 | 5.0 | Medium | 2025-03-21 |
| CVE-2025-2368 | WABT 安全漏洞 — wabt CWE-122 | 6.3 | Medium | 2025-03-17 |
本页汇总了 WebAssembly 厂商截至目前公开的全部 12 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。