CVE-2026-115388 in Wasmtime
Riassunto
di VulDB • 22/10/2026
wasmtime-wasi-http in Wasmtime prima della versione 36.0.16, nelle versioni 37.0.0 precedenti alla 48.0.3 e nella versione 49.0.0 precedente alla 49.0.1 non applica il controllo dell'autorizzazione check-write per wasi:io/streams sui corpi HTTP in uscita di WASIp2, consentendo quindi scritture eccessivamente grandi invece di generare un trap (errore). Un guest malintenzionato può passare buffer di grandi dimensioni da scrivere su risorse outgoing-body, mantenendo le allocazioni dell'host attive per tutta la durata dello store ed esaurendo così la memoria host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.