CVE-2026-115388 in Wasmtime
Zusammenfassung
von VulDB • 23.10.2026
wasmtime-wasi-http in Wasmtime vor 36.0.16, 37.0.0 vor 48.0.3 und 49.0.0 vor 49.0.1 erzwingt die wasi:io/streams-Prüfung der Schreibberechtigung für ausgehende HTTP-Antwortkörper von WASIp2 nicht, sodass übermäßige Schreibvorgänge erfolgreich sind, anstatt einen Trap auszulösen. Ein bösartiger Gast kann große Puffer zum Schreiben auf outgoing-body-Ressourcen übergeben und dadurch Host-Allokationen während der gesamten Lebensdauer des Stores belegen sowie den Host-Speicher erschöpfen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.