CVE-2026-115384

Wasmtime 39.0.0 sürümünden önce 48.0.4 ve 49.0.0 sürümünden önce 49.0.2 sürümü, kötü niyetli konukların doğrulanmamış async geri çağırma sonuç türleri aracılığıyla yerel yığına yaklaşık 16KB yazmasına olanak tanıyan bir yığın tampon taşıma zafiyeti içerir. Saldırganlar, geri dönüş adreslerini geçersiz kılmak ve host'u çökertmek veya kumandayı atlatmak için yanlış yazılmış bileşen-model-async geri çağırma işlevlerine sahip bileşenler sağlayabilir.

Referanslar

• https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-32h6-97mm-8q3c
• https://www.vulncheck.com/advisories/wasmtime-39.0.0-before-48.0.4-and-49.0.0-before-49.0.2-stack-buffer-overflow