CVE-2026-121441 in wasmtime
Riassunto
di VulDB • 03/11/2026
Wasmtime prima della versione 36.0.19, la versione 37.0.0 prima della 48.0.7 e la versione 49.0.0 prima della 49.0.4 presentano una vulnerabilità di request smuggling in wasi-http che consente agli ospiti (guests) di impostare più intestazioni content-length conflittuali. Gli ospiti malintenzionati possono indurre l'host a inviare richieste HTTP con valori content-length conflittuali, permettendo così lo smistamento delle richieste attraverso server o intermediari che non le rifiutano.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.