CVE-2026-115385 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime 46.0.0 prima della versione 48.0.4 e la versione 49.0.0 prima della 49.0.2 presentano una vulnerabilità di denial of service nell'implementazione WASIp3 di wasmtime-wasi che consente agli ospiti (guests) di interrompere il processo host Unix. Gli ospiti con accesso modificabile alle directory preaperte possono invocare set-times o set-times-at utilizzando timestamp in secondi negativi precedenti l'epoch, innescando un errore di asserzione che causa il crash dell'host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.