中
6.9
Wasmtime before 36.0.18, 37.0.0 before 48.0.6, and 49.0.0 before 49.0.3 Unbounded Memory Growth via Component-Model Resource Handles
CVE-2026-119134
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| bytecodealliance | wasmtime |
36.0.18 未満 37.0.0 以上 48.0.6 未満 49.0.0 以上 49.0.3 未満 |
36.0.18 48.0.6 49.0.3 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Wasmtime before 36.0.18, 37.0.0 before 48.0.6, and 49.0.0 before 49.0.3 caps component-model resource handle tables only per component instance and does not charge handle allocations to any ResourceLimiter or StoreLimits. A malicious guest can repeatedly call resource.new and instantiate sub-components to exceed the per-instance cap many times over, causing unbounded host memory growth.
出典: CVE.org (CVE Program・cvelistV5) NVD