CVE-2026-115387 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime prima della versione 36.0.16, la versione 37.0.0 prima della 48.0.3 e la versione 49.0.0 prima della 49.0.1 contengono una vulnerabilità di denial of service in wasmtime-wasi che consente ai programmi guest WASI di causare un panic dell'host tramite il superamento dei limiti (overflow) nei timestamp del filesystem. Gli attaccanti possono fornire valori atim o mtim il cui campo sub-secondo provoca l'overflow nel campo seconds quando passati a path_filestat_set_times, fd_filestat_set_times, set-times oppure set-times-at, causando il crash dell'host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.