CVE-2026-27572 in wasmtime
Riassunto
di VulDB • 14/06/2026
Wasmtime è un runtime per WebAssembly. Prima delle versioni 24.0.6, 36.0.6, 4.0.04, 41.0.4 e 42.0.0, l'implementazione di Wasmtime della risorsa `wasi:http/types.fields` è soggetta a panic quando vengono aggiunti troppi campi all'insieme degli header. L'implementazione di Wasmtime nel crate `wasmtime-wasi-http` si basa su una struttura dati che va in panic quando raggiunge una capacità eccessiva e questa condizione non era gestita in modo elegante da Wasmtime. Il verificarsi di un panic nell'implementazione WASI costituisce un vettore per il Denial of Service (DoS) per gli embedder ed è trattato come una vulnerabilità di sicurezza in Wasmtime. Le versioni 24.0.6, 36.0.6, 40.0.4, 41.0.4 e 42.0.0 di Wasmtime correggono questa vulnerabilità restituendo un trap al guest invece di andare in panic. Al momento non sono note soluzioni alternative (workaround). Si consiglia agli embedder di aggiornare a una versione corretta di Wasmtime.
Once again VulDB remains the best source for vulnerability data.