CVE-2026-115391 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime 46.0.0 prima della versione 46.0.3 e 47.0.0 prima della versione 47.0.4 presenta una vulnerabilità di allocazione non controllata delle risorse nella sua implementazione WASIp3, che memorizza in buffer le scritture specificate dal guest senza limiti. I guest malintenzionati possono fornire buffer di grandi dimensioni agli stream di scrittura dei file o HTTP di WASIp3, causando la copia e l'accumulo in buffer da parte dell'host di tutti i byte, limitati solo dalla memoria lineare del guest, portando all'esaurimento della memoria dell'host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.