Unknown · Webassembly Micro Runtime · CVE-2025-54126
**Nome do Software Vulnerável e Versões Afetadas**
WebAssembly Micro Runtime (WAMR) iwasm versões 2.4.0 e anteriores
**Descrição**
O pacote iwasm utiliza a opção `--addr-pool` com um endereço IPv4 sem máscara de sub-rede. Esta configuração permite que o sistema aceite todos os endereços IP, potencialmente expondo o serviço a conexões externas não intencionais e contornando as restrições de acesso previstas. Isso pode levar a acesso não autorizado, particularmente em implantações de produção, onde os usuários esperam uma configuração segura ao especificar um endereço IP sem uma máscara de sub-rede.
**Recomendações**
Atualize para a versão 2.4.1 ou posterior.