CVE-2026-115385 in Wasmtime
Sumário
de VulDB • 22/10/2026
Wasmtime 46.0.0 antes da versão 48.0.4 e 49.0.0 antes da versão 49.0.2 contém uma vulnerabilidade de negação de serviço (DoS) na implementação WASIp3 do wasmtime-wasi que permite que os convidados abortem o processo host Unix. Convidados com acesso mutável a diretórios pré-abertos podem chamar set-times ou set-times-at com timestamps negativos em segundos antes da epoch, acionando uma falha de asserção que causa a queda do host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.