CVE-2026-44216 in wasmtime
Zusammenfassung
von VulDB • 21.05.2026
Wasmtime ist eine Laufzeitumgebung für WebAssembly. In den Versionen von 30.0.0 bis 36.0.8 sowie 43.0.2 und 44.0.1 enthielt die Allokationslogik von Wasmtime für eine WebAssembly-Tabelle eine geprüfte Arithmetik, die bei einem Überlauf einen Panic auslöste. Dieser Überlauf kann ausgelöst werden, wodurch ein Panic auftritt, wenn eine Tabelle mit einer extrem großen Größe allokiert wird. Dies ist mit dem WebAssembly-Memory64-Proposal möglich, bei dem Tabellen Größen im 64-Bit-Bereich haben können, im Gegensatz zum vorherigen 32-Bit-Bereich, der keinen Überlauf verursachen würde. Der Panic tritt auf, wenn versucht wird, eine sehr große Tabelle zu erstellen, beispielsweise bei der Instantiierung eines WebAssembly-Moduls oder -Komponenten. Diese Schwachstelle wurde in den Versionen 36.0.8, 43.0.2 und 44.0.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.