JVNDB-2026-016833

WebAssemblyのBinaryenにおける到達可能なアサーションに関する脆弱性

WebAssembly Binaryen バージョン117までに脆弱性が検出されました。この問題は、コンポーネントBrOn Parserのファイルsrc/wasm/wasm-ir-builder.cpp内の関数IRBuilder::makeBrOnに影響します。この操作を行うと到達可能なアサーションが発生します。攻撃はローカルで行う必要があります。この脆弱性のエクスプロイトは既に公開されており、悪用される可能性があります。この問題に対処するために、1251efbc1ea471c1311d2726b2bbe061ff2a291cという名前のパッチを適用することが推奨されます。

WebAssembly

• Binaryen 117 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Assertion failure isRef() in wasm::Type::getHeapType() at wasm-type.h:407 (main branch @3ef8d19)  Issue #8633  WebAssembly/binaryen

Vulnerability Database

• VulDB : https://vuldb.com/submit/809552
• VulDB : https://vuldb.com/vuln/362554

1. 到達可能なアサーション(CWE-617) [その他]

1. CVE-2026-8257

1. National Vulnerability Database (NVD) : CVE-2026-8257
2. 関連文書 : GitHub - WebAssembly/binaryen: Optimizer and compiler/toolchain library for WebAssembly  GitHub
3. 関連文書 : Avoid assertion in BrOn parsing (#8635)  WebAssembly/binaryen@1251efb  GitHub
4. 関連文書 : Avoid assertion in BrOn parsing by kripken  Pull Request #8635  WebAssembly/binaryen  GitHub
5. 関連文書 : CVE-Repos/wasm-binaryen/Assertion_Failure_isRef_wasm_Type_getHeapType_commit_3ef8d19 at main  HackC0der/CVE-Repos  GitHub

• [2026年05月25日]
    掲載