GHSA-f3pp-gwrf-6ww7

SpaceWasm が WebAssembly の call_indirect 型インデックスを内部 IR へ変換する際に、u32 から u16 へ切り捨てる脆弱性。65535 を超える型インデックスはコンパイル時に元の値で検証される一方、実行時の間接呼び出し型チェックでは切り捨て後の値が使用される。細工された Wasm モジュールにより、本来 InvalidTableFunctionType トラップとなる型の不一致を回避し、不正な間接呼び出しを成立させる可能性がある。