CVE-2025-62711 in wasmtime
要約
〜によって VulDB • 2026年05月23日
WasmtimeはWebAssemblyのランタイムです。バージョン38.0.0から38.0.3未満のバージョンでは、Wasmtimeのコンポーネントモデル関連のホストからWasmへのトランポリンの実装にバグがあり、特定の呼び出し方をされるように注意深く作成されたコンポーネントを呼び出すと、ホストがセグメンテーションフォールトまたはアサート失敗でクラッシュする可能性があります。Wasmtime 38.0.3がリリースされ、この問題を修正するパッチが適用されています。回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.