Aller au contenu
en Se connecter
6.9 Moyenne

CVE-2026-115391 Wasmtime 46.0.0 before 46.0.3 and 47.0.0 before 47.0.4 Unbounded Heap Allocation via WASIp3 Streams

Description

Wasmtime 46.0.0 before 46.0.3 and 47.0.0 before 47.0.4 contains an uncontrolled resource allocation vulnerability in its WASIp3 implementation that buffers guest-specified-length writes on the host without limit. Malicious guests can offer large buffers to WASIp3 file or HTTP write streams, causing the host to copy and buffer all bytes, bounded only by guest linear memory, exhausting host memory.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

Exploitable à distance par le réseau, avec un compte ordinaire et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Prérequis d’attaque
Présents
Privilèges requis
Faibles
Interaction
Passive
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Élevé
Confidentialité des autres systèmes
Aucun
Intégrité des autres systèmes
Aucun
Disponibilité des autres systèmes
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
wasmtime 47.0 47.0.0 → < 47.0.4 47.0.4
wasmtime 46.0 46.0.0 → < 46.0.3 46.0.3

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de wasmtime

Les 81 CVE de wasmtime →
CVE-2026-121441 Wasmtime before 36.0.19, 37.0.0 before 48.0.7, and 49.0.0 before 49.0.4 contains a request smuggling vulnerability in… 6.3 Moyenne CVE-2026-121440 Wasmtime 46.0.0 before 48.0.7 and 49.0.0 before 49.0.4 fails to check forwarded trailers against the… 6.3 Moyenne CVE-2026-121439 Wasmtime 46.0.0 before 48.0.7 and 49.0.0 before 49.0.4 contains a response splitting vulnerability in wasi-http p3… 6.9 Moyenne CVE-2026-119143 Wasmtime 46.0.0 before 48.0.6 and 49.0.0 before 49.0.3 Panic via Zero-Length Stream Writes 5.9 Moyenne
Suivre cette CVE