CVE-2026-121441

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões anteriores a 36.0.19 Wasmtime versões 37.0.0 a 48.0.6 Wasmtime versões 49.0.0 a 49.0.3

Description Um problema de request smuggling existe no componente wasi-http. Isso permite que convidados especifiquem múltiplos cabeçalhos content-length conflitantes, o que pode levar o host a transmitir requisições HTTP com valores de comprimento inconsistentes. Esse comportamento pode ser explorado para contrabandear requisições através de servidores ou intermediários que não rejeitem tais cabeçalhos conflitantes.

Recommendations Atualize o Wasmtime para a versão 36.0.19 ou posterior. Atualize o Wasmtime para a versão 48.0.7 ou posterior. Atualize o Wasmtime para a versão 49.0.4 ou posterior.