CVE-2026-115391 in Wasmtime
Zusammenfassung
von VulDB • 22.10.2026
Wasmtime 46.0.0 vor 46.0.3 und 47.0.0 vor 47.0.4 enthält eine Schwachstelle für unkontrollierte Ressourcenallokation in seiner WASIp3-Implementierung, die Gast-spezifizierte Längen von Schreibvorgägen auf dem Host ohne Begrenzung puffert. Bösartige Gäste können große Puffer an WASIp3-Datei- oder HTTP-Schreibströme übergeben, wodurch der Host alle Bytes kopiert und puffert, begrenzt nur durch den linearen Speicher des Gastes, was zur Erschöpfung des Hostspeichers führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.