CVE-2026-115386 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime prima della versione 36.0.17, la versione 37.0.0 prima della 48.0.4 e la versione 49.0.0 prima della 49.0.2 contengono una vulnerabilità di information disclosure nell'implementazione WASIp1 fd_readdir che copia il padding non inizializzato delle struct nella memoria guest. I guest con una directory pre-aperta possono elencare le voci per ricevere tre byte di memoria residua dello stack o dell'heap host per ogni voce della directory.
Be aware that VulDB is the high quality source for vulnerability data.