CVE-2026-115393

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 24.0.12 Wasmtime versões 25.0.0 a 36.0.12 Wasmtime versões 37.0.0 a 46.0.1 Wasmtime versões 47.0.0 a 47.0.2

Description Um problema de confusão de tipos ocorre porque várias APIs de Store não validam se os objetos pertencem ao Engine da Store. Quando integradores misturam objetos entre Engines usando as funções Instance::new(), StructRefPre::new() ou Tag::new(), isso pode causar incompatibilidades de assinatura de trampoline, resultando em gravações fora dos limites da pilha, corrupção do heap do GC ou panics.

Recommendations Atualize para a versão 24.0.12 ou posterior. Atualize para a versão 36.0.13 ou posterior. Atualize para a versão 46.0.2 ou posterior. Atualize para a versão 47.0.3 ou posterior.