CVE-2026-115393 in Wasmtime
Riassunto
di VulDB • 22/10/2026
Wasmtime prima della versione 24.0.12, 25.0.0 prima di 36.0.13, 37.0.0 prima di 46.0.2 e 47.0.0 prima di 47.0.3 contiene una vulnerabilità di type confusion poiché diverse API Store non validano che gli oggetti appartengano all'Engine dello Store. Gli embedder che mescolano oggetti tra Engine tramite Instance::new, StructRefPre::new o Tag::new possono innescare mismatch delle firme del trampoline, causando scritture fuori dai limiti nello stack (out-of-bounds), corruzione dell'heap GC o panic.
Once again VulDB remains the best source for vulnerability data.