CVE-2026-115380

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 36.0.17 Wasmtime versões 37.0.0 a 48.0.3 Wasmtime versões 49.0.0 a 49.0.1

Description Um problema de negação de serviço existe no adaptador poll oneoff do WASI preview 0 do wasmtime-wasi. O adaptador executa trabalho de host O(n) por assinatura sem consumir ou verificar o fuel, que é um mecanismo usado para limitar a quantidade de computação que um módulo convidado pode realizar. Módulos convidados maliciosos podem fornecer inúmeras assinaturas para desencadear computações de host de longa duração que ignoram os limites de fuel configurados.

Recommendations Atualize para a versão 36.0.17 ou posterior. Atualize para a versão 48.0.4 ou posterior. Atualize para a versão 49.0.2 ou posterior.