anonhaven
Ad

CVE-2026-115390

MEDIUM CVSS 4.0: 6,9 EPSS 0.18%
Обновлено 23 октября 2026
Wasmtime
Параметр Значение
CVSS 6,9 (MEDIUM)
Уязвимые версии до 48.0.3
Тип уязвимости CWE-400 (Неконтролируемое потребление ресурсов)
Поставщик Wasmtime
Публичный эксплойт Нет

Wasmtime 47.0.0 before 48.0.3 and 49.0.0 before 49.0.1 contains a fuel accounting flaw in Cranelift-compiled call_ref and try_table catch paths. Malicious guests can reset consumed fuel after calls to run exponentially long on linear fuel, evading timeouts and periodic yields for denial of service.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-400 Uncontrolled Resource Consumption (Неконтролируемое потребление ресурсов)

Ссылки 2

https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-m63x-6p34…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/wasmtime-47.0.0-before-48.0.3-and-49.0.0-b…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-115893

Wasmtime

9,9

CVE-2026-115889

Wasmtime

9,9

CVE-2026-115393

Wasmtime

1,0

CVE-2026-115391

Wasmtime

6,9

CVE-2026-115389

Wasmtime

1,0