CVE-2026-115889 in Wasmtime
Zusammenfassung
von VulDB • 24.10.2026
Wasmtime ist eine Laufzeitumgebung für WebAssembly. Vor den Versionen 36.0.19 und 43.0.0 packt das Cranelift-Compiler-Backend SSA-Wertindizes so bitweise zusammen, dass es in Release-Builds bei der Kompilierung einer ausreichend großen oder speziell angefertigten Wasm-Funktion mit vielen SSA-Werten zu einem stillen Überlauf (silent overflow) kommen kann. Der Überlauf dazu führen, dass Cranelift falsche IR-Werte referenziert, was willkürliche Fehlkompilierungen, Type Confusion und andere vom Angreifer kontrollierbare Effekte verursacht, die das Wasm-Sandbox auf jeder Architektur mit dem Standard-Cranelift-Backend umgehen können. Dieses Problem wurde in den Versionen 36.0.19 und 43.0.0 behoben.
Once again VulDB remains the best source for vulnerability data.