Skip to content
Sign in Sign up
JA EN FR
SecPulse
A detailed explainer is available in Japanese. Read the Japanese explainer
Critical 9.9

Wasmtime、サンドボックス脱出の恐れ 修正版あり

CVE-2026-115889 First seen on SecPulse

Summary

WebAssembly 実行基盤の Wasmtime で、コンパイラ部分(Cranelift)が大きな Wasm 関数を処理する際に内部の番号があふれ、誤ったコードが生成されて、サンドボックスの外に影響が及ぶおそれがあります。外部から受け取った Wasm を実行・コンパイルしているサービスは特に影響を受けやすい状況です。36.0.19 または 43.0.0 への更新を、利用状況の確認と合わせて進めてください。

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

WebAssembly 実行基盤の Wasmtime で、コンパイラ部分(Cranelift)が大きな Wasm 関数を処理する際に内部の番号があふれ、誤ったコードが生成されて、サンドボックスの外に影響が及ぶおそれがあります。外部から受け取った Wasm を実行・コンパイルしているサービスは特に影響を受けやすい状況です。36.0.19 または 43.0.0 への更新を、利用状況の確認と合わせて進めてください。

Affected packages

EcosystemPackageAffectedFixed
bytecodealliance wasmtime — —
rust wasmtime
< 43.0.0
43.0.0
crates.io wasmtime
≥ 0.0.0-0, < 36.0.19
≥ 37.0.0, < 43.0.0
36.0.19
43.0.0

Fix status by distribution

Fixed packages published by each distribution for this CVE

Original description The description as published by the source.

This is an entry in the RustSec database for the Wasmtime security advisory
located at
https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-897f-g5gm-fmxm
For more information see the GitHub-hosted security advisory.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details