CVE-2025-62711 in wasmtime
Resumen
por MITRE • 2025-10-25
Wasmtime es un entorno de ejecución para WebAssembly. En las versiones desde la 38.0.0 hasta antes de la 38.0.3, la implementación de los trampolines de host a wasm relacionados con el modelo de componentes en Wasmtime contenía un error donde es posible diseñar cuidadosamente un componente que, cuando se llama de una manera específica, haría que el host fallara con un error de segmentación (segfault) o un fallo de aserción. Wasmtime 38.0.3 ha sido lanzado y está parcheado para solucionar este problema. No hay soluciones alternativas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.