CVE-2026-115384

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões 39.0.0 até 48.0.3 Wasmtime versões 49.0.0 até 49.0.1

Description Ocorre um estouro de buffer de pilha quando convidados maliciosos fornecem funções de callback async-model-component com tipos incorretos. Isso permite a gravação de aproximadamente 16KB na pilha nativa por meio de tipos de resultado de callback async não validados, o que pode ser usado para sobrescrever endereços de retorno, resultando no travamento do host ou na evasão do sandbox.

Recommendations Atualize o Wasmtime versões 39.0.0 até 48.0.3 para a versão 48.0.4. Atualize o Wasmtime versões 49.0.0 até 49.0.1 para a versão 49.0.2.