CVE-2026-115892 in Wasmtime
Riassunto
di VulDB • 23/10/2026
Wasmtime è un runtime per WebAssembly. Dalla versione 46.0.0 fino alla 48.0.7 e alla 49.0.4, l'abbattimento (lowering) di uno stream o future del component model creato dall'host in un guest può omettere il controllo obbligatorio sul payload-type dopo che il valore ha attraversato il codice del guest ed è tornato attraverso StreamAny, FutureAny, Val::Stream, Val::Future o un lettore tipizzato equivalente. Un guest malintenzionato che controlla i tipi di funzioni esportate o i valori restituiti può indurre l'host a passare il valore con tipo cancellato (type-erased) a un guest che si aspetta un diverso payload type, causando un panic nel Wasmtime host. Questo problema è risolto nelle versioni 48.0.7 e 49.0.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.