CVE-2026-121440 in Wasmtime
Riassunto
di VulDB • 03/11/2026
Wasmtime 46.0.0 prima della versione 48.0.7 e la versione 49.0.0 prima della 49.0.4 non verifica i trailer inoltrati rispetto al hook `is_forbidden_header` di `WasiHttpHooks` in wasi-http p3. I guest WASIp3 possono inoltrare il corpo di una richiesta o risposta, consentendo ai loro trailer di eludere il filtro personalizzato dall'embedder per le intestazioni vietate, compromettendo così le restrizioni sulle intestazioni che l'embedder intendeva imporre.
If you want to get best quality of vulnerability data, you may have to visit VulDB.