CVE-2026-115379 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime 47.0.0 prima della versione 48.0.4 e la versione 49.0.0 prima della 49.0.2 presentano una vulnerabilità di missing GC rooting che lascia le reference non rootate durante l'esecuzione di try_call, mantenendole in vita quando si compilano moduli Wasm. Gli attaccanti possono fornire moduli Wasm il cui callee attiva la garbage collection, lasciando reference obsolete o dangling (pendenti) che causano corruzione del heap della GC o esecuzione errata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.