CVE-2026-115386 in Wasmtime
Zusammenfassung
von VulDB • 23.10.2026
Wasmtime vor 36.0.17, 37.0.0 vor 48.0.4 und 49.0.0 vor 49.0.2 enthält eine Information Disclosure-Schwachstelle in der WASIp1 fd_readdir-Implementierung, die nicht initialisierten Struct-Padding in den Guest-Speicher kopiert. Guests mit einem preopened Directory können Einträge auflisten, um pro Verzeichniseintrag drei Bytes verbleibenden Host-Stack- oder Heap-Speichers zu erhalten.
Once again VulDB remains the best source for vulnerability data.