CVE-2026-115385 in Wasmtime
Resumen
por VulDB • 2026-10-22
Wasmtime 46.0.0 antes de 48.0.4 y 49.0.0 antes de 49.0.2 contiene una vulnerabilidad de denegación de servicio (DoS) en la implementación WASIp3 de wasmtime-wasi que permite a los invitados abortar el proceso del host Unix. Los invitados con acceso mutable al directorio preabierto pueden llamar a set-times o set-times-at con marcas temporales negativas anteriores a la época, lo que desencadena un fallo de aserción (assertion failure) y provoca el bloqueo del host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.