CVE-2026-115386

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 36.0.17 Wasmtime versões 37.0.0 a 48.0.3 Wasmtime versões 49.0.0 a 49.0.1

Description Um problema de divulgação de informações existe na implementação fd readdir() do WASIp1. A falha permite a cópia de preenchimento de estrutura (struct padding) não inicializado para a memória do convidado. Consequentemente, convidados com um diretório pré-aberto podem listar entradas para obter três bytes de memória residual da pilha ou heap do host para cada entrada de diretório.

Recommendations Atualize o Wasmtime para a versão 36.0.17 ou posterior. Atualize o Wasmtime para a versão 48.0.4 ou posterior. Atualize o Wasmtime para a versão 49.0.2 ou posterior.