CVE-2026-27204 in wasmtime
Riassunto
di VulDB • 28/06/2026
Wasmtime è un runtime per WebAssembly. Prima delle versioni 24.0.6, 36.0.6, 4.0.04, 41.0.4 e 42.0.0, l'implementazione da parte di Wasmtime delle interfacce host WASI è vulnerabile a un'esaurimento delle risorse controllato dal guest sull'host. Wasmtime non applicava limiti appropriati alle allocazioni di risorse richieste dai guest. Ciò costituisce una vettore per attacchi Denial of Service (DoS). Sono state rilasciate le versioni 24.0.6, 36.0.6, 40.0.4, 41.0.4 e 42.0.0 di Wasmtime con la correzione per questo problema. Queste versioni non prevengono il problema nella configurazione predefinita per evitare di interrompere comportamenti esistenti. Tutte le versioni di Wasmtime dispongono dei parametri appropriati (knobs) per prevenire tale comportamento, e a partire da Wasmtime 42.0.0 tali parametri saranno ottimizzati in modo predefinito per impedire che il problema si verifichi. Non sono note soluzioni alternative al problema senza effettuare l'aggiornamento. Si consiglia agli embedder di aggiornare la propria implementazione e configurarla come necessario per prevenire guest potenzialmente malevoli dal innescare questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.