PT-2026-121557
CVE-2026-115379
·
Publicado
2026-10-02
·
Atualizado
2026-10-22
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Wasmtime versões 47.0.0 até 48.0.3
Wasmtime versões 49.0.0 até 49.0.1
Description
Um problema de enraizamento de GC ausente ocorre ao compilar módulos Wasm, deixando referências vivas através de
try call não enraizadas. Isso permite que atacantes forneçam módulos Wasm onde o callee aciona a coleta de lixo (GC), resultando em referências obsoletas ou pendentes. Tal condição pode levar à corrupção do heap do GC ou execução incorreta.Recommendations
Atualizar Wasmtime versões 47.0.0 até 48.0.3 para a versão 48.0.4.
Atualizar Wasmtime versões 49.0.0 até 49.0.1 para a versão 49.0.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾