CVE-2026-115390 in Wasmtime
Riassunto
di VulDB • 23/10/2026
Wasmtime 47.0.0 prima della versione 48.0.3 e la versione 49.0.0 prima della 49.0.1 presentano un difetto nel calcolo del "fuel" (carburante) nei percorsi catch di call_ref e try_table compilati con Cranelift. Gli ospiti malintenzionati possono resettare il fuel consumato dopo le chiamate, causando un'esecuzione esponenzialmente lunga su una scala lineare del fuel, eludendo i timeout e gli yield periodici per causare un denial of service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.