CVE-2026-115381

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 36.0.17 Wasmtime versões 37.0.0 a 48.0.3 Wasmtime versões 49.0.0 a 49.0.1

Description Existe uma alocação de memória ilimitada no método write zeroes de SinkOutputStream dentro do wasmtime-wasi WASIp2, que é o fluxo padrão usado quando stdout/stderr não estão configurados. Um convidado WebAssembly malicioso pode solicitar gravações preenchidas com zeros excessivamente grandes, esgotando a memória do host e causando a negação de serviço.

Recommendations Atualize o Wasmtime para a versão 36.0.17 ou posterior. Atualize o Wasmtime para a versão 48.0.4 ou posterior. Atualize o Wasmtime para a versão 49.0.2 ou posterior.