CVE-2026-44216 in wasmtime
요약
\~에 의해 VulDB • 2026. 05. 21.
Wasmtime는 WebAssembly용 런타임입니다. 버전 30.0.0부터 36.0.8, 43.0.2, 그리고 44.0.1까지, Wasmtime의 WebAssembly 테이블 할당 로직에는 오버플로우 시 패닉을 발생시키는 검사된 산술 연산이 포함되어 있었습니다. 이 오버플로우는 매우 큰 크기의 테이블이 할당될 때 트리거되어 패닉을 유발할 수 있습니다. 이는 WebAssembly memory64 제안 사항에서 테이블 크기가 이전의 오버플로우가 발생하지 않던 32비트 범위가 아닌 64비트 범위를 가질 수 있기 때문에 가능합니다. 패닉은 매우 큰 테이블을 생성하려고 할 때 발생하며, 이는 WebAssembly 모듈이나 컴포넌트를 인스턴스화할 때 발생할 수 있습니다. 이 취약점은 36.0.8, 43.0.2, 그리고 44.0.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.