CVE-2026-121439

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões 46.0.0 até 48.0.6 Wasmtime versões 49.0.0 até 49.0.3

Description Um problema de divisão de resposta (response splitting) existe no componente wasi-http p3. Isso permite que convidados definam cabeçalhos content-length não validados, permitindo que convidados wasip3 maliciosos insiram um corpo existente em uma nova resposta com um content-length incorreto para realizar ataques de divisão de resposta ou injeção.

Recommendations Atualizar as versões 46.0.0 até 48.0.6 do Wasmtime para a versão 48.0.7. Atualizar as versões 49.0.0 até 49.0.3 do Wasmtime para a versão 49.0.4.