CVE-2026-115382 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 23.
Wasmtime 46.0.0 미만 버전과 48.0.4 이전 버전 및 49.0.0 미만 버전은 wasi:http 구현부에서 denial-of-service 취약점을 포함하고 있으며, 이를 통해 게스트가 호스트를 패닉 상태로 만들 수 있습니다. 게스트는 바이트 간 시간 제한(timeout)을 0으로 설정하는 요청 옵션을 지정할 수 있는데, 이 값은 직접 Tokio API로 전달되어 호스트의 임베딩된 환경을 충돌(crash)시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.