CVE-2026-115385 in Wasmtime
Zusammenfassung
von VulDB • 22.10.2026
Wasmtime 46.0.0 vor 48.0.4 und 49.0.0 vor 49.0.2 enthält eine Denial-of-Service-Schwachstelle in der wasmtime-wasi WASIp3-Implementierung, die es Gästen ermöglicht, den Unix-Hostprozess zum Absturz zu bringen. Gäste mit schreibendem Zugriff auf vorgeöffnete Verzeichnisse können set-times oder set-times-at mit negativen Sekunden-Zeitstempeln vor dem Epoch-Aufruf auslösen, was einen Assertion-Fehler verursacht und den Host abstürzen lässt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.