Wormable descrive una vulnerabilità che può diffondersi automaticamente da un sistema vulnerabile a un altro, spesso senza alcuna interazione dell'utente. In pratica, questo significa che un attaccante può essere in grado di innescare l'infezione su host esposti una volta che una singola macchina è compromessa o raggiungibile in rete.
Questo è importante perché le vulnerabilità wormable possono trasformare un problema di sicurezza locale in un'epidemia rapida. I difensori le considerano ad alta priorità, soprattutto nei servizi esposti a Internet, nei componenti di gestione remota e in altri percorsi di codice fortemente dipendenti dalla rete. Negli attacchi reali, i bug wormable sono spesso associati a logiche di scansione e di auto-propagazione, quindi le attività di patching e di isolamento devono avvenire rapidamente. La protezione include in genere aggiornamenti rapidi, segmentazione della rete, limitazione dell'esposizione dei servizi vulnerabili e blocco degli accessi in ingresso non necessari. Un fornitore può etichettare un problema come wormable anche quando il meccanismo esatto di propagazione differisce da quello di un worm classico; l'avviso segnala comunque un rischio elevato di propagazione rapida e automatizzata.