CVE-2026-115387 in Wasmtime
Zusammenfassung
von VulDB • 23.10.2026
Wasmtime prima della versione 36.0.16, 37.0.0 prima di 48.0.3 e 49.0.0 prima di 49.0.1 presenta una vulnerabilità di denial of service in wasmtime-wasi che consente ai programmi WASI guest di causare un panic dell'host tramite il superamento dei limiti (overflow) degli timestamp del filesystem. Gli attaccanti possono passare valori atim o mtim il cui campo sub-secondo provoca l'overflow del campo seconds nelle funzioni path_filestat_set_times, fd_filestat_set_times, set-times oppure set-times-at, causando il crash dell'host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.