CVE-2026-115391

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões 46.0.0 a 46.0.2 Wasmtime versões 47.0.0 a 47.0.3

Description A implementação WASIp3 contém um problema de alocação descontrolada de recursos que armazena gravações de comprimento especificado pelo convidado no host sem limites. Um convidado malicioso pode fornecer buffers grandes para fluxos de gravação de arquivo ou HTTP do WASIp3, forçando o host a copiar e armazenar todos os bytes com base na memória linear do convidado, o que leva ao esgotamento da memória do host.

Recommendations Atualize o Wasmtime para a versão 46.0.3 ou posterior. Atualize o Wasmtime para a versão 47.0.4 ou posterior.