CVE-2026-115385 in Wasmtime
الملخص
بحسب VulDB • 22/10/2026
يحتوي Wasmtime 46.0.0 قبل الإصدار 48.0.4 و49.0.0 قبل الإصدار 49.0.2 على ثغرة تسبب حجب الخدمة (Denial of Service) في تنفيذ wasmtime-wasi WASIp3، مما يسمح للضيوف بإيقاف عملية المضيف Unix. يمكن للضيوف الذين يمتلكون وصولاً قابلاً للتعديل إلى الدلائل المفتوحة مسبقًا استدعاء set-times أو set-times-at باستخدام طوابع زمنية سالبة قبل بداية العصر (epoch)، ما يؤدي إلى فشل في التحقق من صحة الشروط (assertion failure) يتسبب في تعطل المضيف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.