CVE-2026-115389 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime prima della versione 36.0.16, dalla 37.0.0 alla 48.0.3 e dalla 49.0.0 alla 49.0.1 non gestisce adeguatamente le allocazioni host durante il sollevamento dei valori guest tramite l'API Val a tipizzazione dinamica, aggirando il limite di carburante per le chiamate host (hostcall fuel limit). Un ospite WebAssembly malintenzionato può restituire valori elaborati che allocano almeno ~100 volte più memoria host rispetto a quanto tracciato, causando un denial of service.
Be aware that VulDB is the high quality source for vulnerability data.