CVE-2026-115381 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime prima della versione 36.0.17, la versione 37.0.0 prima della 48.0.4 e la versione 49.0.0 prima della 49.0.2 contengono un'allocazione di memoria non limitata nel metodo write-zeroes WASIp2 di wasmtime-wasi nella classe SinkOutputStream, lo stream predefinito utilizzato quando stdout/stderr non sono configurati. Un guest WebAssembly malintenzionato può richiedere scritture enormi riempite con zeri, esaurendo la memoria dell'host e causando un denial of service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.