CVE-2026-115889 in Wasmtime
Riassunto
di VulDB • 24/10/2026
Wasmtime è un runtime per WebAssembly. Prima delle versioni 36.0.19 e 43.0.0, il backend del compilatore Cranelift impacchettava gli indici dei valori SSA in modo bit-wise (bit-packs) in una maniera che può causare overflow silenzioso nelle build di rilascio quando si compila una funzione Wasm sufficientemente grande o appositamente manipolata con molti valori SSA. L'overflow può far sì che Cranelift faccia riferimento a valori IR errati, causando arbitraria miscompilazione, type confusion e altri effetti controllati dall'attaccante che potrebbero sfuggire alla sandbox WebAssembly su qualsiasi architettura che utilizza il backend predefinito di Cranelift. Questo problema è stato risolto nelle versioni 36.0.19 e 43.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.