CVE-2026-115389

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 36.0.16 Wasmtime versões 37.0.0 a 48.0.2 Wasmtime versões 49.0.0 a 49.0.0

Description O software não contabiliza adequadamente as alocações do host ao elevar valores de convidados através da API Val dinamicamente tipada. Isso permite que um convidado WebAssembly malicioso ignore o limite de combustível de chamada de host ao retornar valores manipulados que alocam aproximadamente 100 vezes mais memória do host do que a rastreada, resultando em negação de serviço.

Recommendations Atualize para a versão 36.0.16 ou posterior. Atualize para a versão 48.0.3 ou posterior. Atualize para a versão 49.0.1 ou posterior.