CVE-2026-115390

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões 47.0.0 até 48.0.2 Wasmtime versão 49.0.0

Description Existe uma falha de contabilização de combustível nos caminhos de captura call ref e try table compilados pelo Cranelift. Este problema permite que convidados maliciosos resetem o combustível consumido após chamadas, permitindo que executem por um tempo exponencialmente longo com combustível linear. Esse comportamento evade timeouts e rendições periódicas, podendo levar a uma negação de serviço.

Recommendations Atualize o Wasmtime versões 47.0.0 até 48.0.2 para a versão 48.0.3. Atualize o Wasmtime versão 49.0.0 para a versão 49.0.1.