CVE-2026-115390
CVE-2026-115390 · Wasmtime 47.0.0 before 48.0.3 and 49.0.0 before 49.0.1 Fuel Accounting Bypass DoS
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Wasmtime 47.0.0 before 48.0.3 and 49.0.0 before 49.0.1 contains a fuel accounting flaw in Cranelift-compiled call_ref and try_table catch paths. Malicious guests can reset consumed fuel after calls to run exponentially long on linear fuel, evading timeouts and periodic yields for denial of service.
CVSS 6.9 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
wasmtime
- Softwareversionen
- ≥ 47.0.0, < 48.0.3: Betroffen (semver)
- 48.0.3: Nicht betroffen (semver)
- ≥ 49.0.0, < 49.0.1: Betroffen (semver)
- 49.0.1: Nicht betroffen (semver)
Auf 48.0.3 aktualisieren; Auf 49.0.1 aktualisieren
rust-wasmtime Ubuntu:24.04:LTS
- Softwareversionen
- 10.0.1+dfsg-7
- 15.0.1+dfsg-4
- 16.0.0+dfsg-2
- 16.0.0+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rust-wasmtime Ubuntu:26.10
- Softwareversionen
- 36.0.5+dfsg-1
- 36.0.13+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rust-wasmtime Ubuntu:26.04:LTS
- Softwareversionen
- 26.0.1+dfsg-3
- 26.0.1+dfsg-4
- 28.0.1+dfsg-3
- 29.0.1+dfsg-5
- 36.0.5+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht