CVE-2026-126410

Nome do Software Vulnerável e Versões Afetadas wasmtime-wasi versões 48.0.0 até 48.0.7 wasmtime-wasi versões 49.0.0 até 49.0.4 wasmtime-wasi versão 50.0.0

Description Existe uma condição de corrida de tempo de verificação/tempo de uso (TOCTOU) na implementação do host udp-socket de wasip3 wasi:sockets. Esta falha permite que convidados ignorem as restrições de envio impostas pela função socket addr check. Um convidado malicioso pode explorar isso fazendo uma corrida entre udp-socket.send e udp-socket.connect para enviar datagramas controlados pelo invasor para endereços que a política permite apenas para recebimento.

Recommendations Atualize o wasmtime-wasi para a versão 48.0.8 ou posterior. Atualize o wasmtime-wasi para a versão 49.0.5 ou posterior. Atualize o wasmtime-wasi para a versão 50.0.1 ou posterior.