Ben Lubar

**Nome do software vulnerável e versões afetadas: Versões do Go anteriores à 1.16.9 Versões do Go 1.17.x anteriores à 1.17.2 Descrição: O problema é um estouro de buffer que ocorre quando argumentos grandes são passados em uma invocação de função a partir de um módulo WASM, especificamente ao usar GOARCH=wasm e GOOS=js. Isso pode fazer com que partes do módulo sejam sobrescritas com dados dos argumentos. Recomendações: Para versões do Go anteriores à 1.16.9, atualize para a versão 1.16.9 ou posterior. Para versões do Go 1.17.x anteriores à 1.17.2, atualize para a versão 1.17.2 ou posterior. Como solução alternativa temporária, considere recompilar quaisquer módulos e substituir o arquivo wasm exec.js conforme descrito na documentação oficial do Go. Restrinja o uso de argumentos grandes em chamadas de função a partir de módulos WASM para minimizar o risco de exploração.