CVE-2026-115379 in Wasmtime
Zusammenfassung
von VulDB • 22.10.2026
Wasmtime 47.0.0 vor 48.0.4 und 49.0.0 vor 49.0.2 enthält eine Schwachstelle aufgrund fehlender Garbage-Collection-(GC)-Verankerung (missing GC rooting), die dazu führt, dass Referenzen bei der Kompilierung von Wasm-Modulen über try_call hinweg nicht verankert und somit lebend gehalten werden. Angreifer können Wasm-Module bereitstellen, deren aufgerufene Funktion eine Garbage Collection auslöst, was zu abgelaufenen oder hängenden (dangling) Referenzen führt, die GC Heap-Korruption oder fehlerhafte Ausführung verursachen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.