CVE-2026-115383 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime 47.0.0 prima della versione 48.0.4 e la serie 49.0.0 prima della versione 49.0.2 presenta una vulnerabilità di convalida impropria che accetta componenti i cui moduli core importano tag WebAssembly con un sottotipo del tipo originale. Clienti malintenzionati possono alterare il tipo dei payload degli oggetti eccezione per corrompere l'heap della GC, causando un panic in Wasmtime quando la proposta sulle eccezioni è abilitata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.