CVE-2026-115388

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 36.0.16 Wasmtime versões 37.0.0 a 48.0.2 Wasmtime versões 49.0.0 a 49.0.0

Description O componente wasmtime-wasi-http não impõe a permissão check-write de wasi:io/streams para corpos HTTP de saída do WASIp2, permitindo que gravações excessivas sejam bem-sucedidas em vez de serem interrompidas. Um convidado malicioso pode explorar isso passando buffers grandes para gravar em recursos de corpo de saída, mantendo alocações do host durante a vida útil do store e esgotando a memória do host.

Recommendations Atualize o Wasmtime para a versão 36.0.16 ou posterior. Atualize o Wasmtime para a versão 48.0.3 ou posterior. Atualize o Wasmtime para a versão 49.0.1 ou posterior.