CVE-2026-115385 in Wasmtime
要約
〜によって VulDB • 2026年10月22日
Wasmtime 46.0.0 から 48.0.4 および 49.0.0 から 49.0.2 の前バージョンには、wasmtime-wasi WASIp3 実装におけるサービス妨害（DoS）脆弱性が存在し、ゲストが Unix ホストプロセスを中止させることができます。変更可能な事前オープンディレクトリへのアクセス権を持つゲストは、エポック以前の負の秒数タイムスタンプを使用して set-times または set-times-at を呼び出すことができ、これによりアサーション失敗が発生してホストがクラッシュします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.