CVE-2026-115390
CVE-2026-115390 · Wasmtime 47.0.0 before 48.0.3 and 49.0.0 before 49.0.1 Fuel Accounting Bypass DoS
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Wasmtime 47.0.0 before 48.0.3 and 49.0.0 before 49.0.1 contains a fuel accounting flaw in Cranelift-compiled call_ref and try_table catch paths. Malicious guests can reset consumed fuel after calls to run exponentially long on linear fuel, evading timeouts and periodic yields for denial of service.
CVSS 6.9 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
wasmtime
- Versiones
- ≥ 47.0.0, < 48.0.3: Afectada (semver)
- 48.0.3: No afectada (semver)
- ≥ 49.0.0, < 49.0.1: Afectada (semver)
- 49.0.1: No afectada (semver)
Actualiza a 48.0.3; Actualiza a 49.0.1
rust-wasmtime Ubuntu:24.04:LTS
- Versiones
- 10.0.1+dfsg-7
- 15.0.1+dfsg-4
- 16.0.0+dfsg-2
- 16.0.0+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-wasmtime Ubuntu:26.10
- Versiones
- 36.0.5+dfsg-1
- 36.0.13+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-wasmtime Ubuntu:26.04:LTS
- Versiones
- 26.0.1+dfsg-3
- 26.0.1+dfsg-4
- 28.0.1+dfsg-3
- 29.0.1+dfsg-5
- 36.0.5+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada