CVE-2026-115384 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime 39.0.0 prima della versione 48.0.4 e la versione 49.0.0 prima della 49.0.2 presentano una vulnerabilità di stack buffer overflow che consente agli ospiti malintenzionati di scrivere circa 16 KB nello stack nativo tramite tipi di risultato delle callback asincrone non validati. Gli attaccanti possono fornire componenti con funzioni di callback del component-model-async errate per sovrascrivere gli indirizzi di ritorno, causando il crash dell'host o l'escape dalla sandbox.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.