CVE-2026-115387 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 23.
Wasmtime 36.0.16 이전 버전, 37.0.0은 48.0.3 미만, 그리고 49.0.0은 49.0.1 미만의 버전에 wasmtime-wasi에서 서비스 거부(Denial of Service) 취약점이 존재합니다. 이 취약점은 게스트 WASI 프로그램이 파일 시스템 타임스탬프 오버플로를 통해 호스트를 패닉(panic) 상태로 만들 수 있게 합니다. 공격자는 path_filestat_set_times, fd_filestat_set_times, set-times 또는 set-times-at 함수에 전달할 때 초(second) 필드를 오버플로우시키는 서브-초(sub-second) 필드가 있는 atim 또는 mtim 값을 사용하여 호스트를 충돌시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.