CVE-2026-115893

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 36.0.19 Wasmtime versões anteriores a 48.0.7 Wasmtime versões anteriores a 49.0.4

Description O backend do compilador Cranelift em arquiteturas aarch64 pode compilar incorretamente uma instrução Wasm br table quando esta contém mais de aproximadamente 256.000 alvos. Isso resulta em um alvo de ramificação condicional incorreto, permitindo que um módulo Wasm controlado pelo usuário salte para códigos arbitrários em um deslocamento controlado e escape do sandbox.

Recommendations Atualize para a versão 36.0.19 ou posterior. Atualize para a versão 48.0.7 ou posterior. Atualize para a versão 49.0.4 ou posterior.