CVE-2026-121441

Wasmtime przed wersjami 36.0.19, 48.0.7 i 49.0.4 posiada błąd w kompilatorze Cranelift na architekturze aarch64. Instrukcja br_table z ponad 256 000 celów może zostać błędnie skompilowana, umożliwiając skok do dowolnego kodu i ucieczkę z sandboxa.

Wasmtime przed wersjami 36.0.19 i 43.0.0 ma błąd w kompilatorze Cranelift polegający na cichym przepełnieniu indeksów SSA przy kompilacji dużych funkcji Wasm. Może to prowadzić do błędnej kompilacji, pomieszania typów i ucieczki z sandboxa.

Wasmtime w wersjach 39.0.0 przed 48.0.4 oraz 49.0.0 przed 49.0.2 zawiera przepełnienie bufora stosu, które pozwala złośliwym gościom zapisać około 16 KB na natywnym stosie poprzez niezwalidowane typy wyników asynchronicznych wywołań zwrotnych. Atakujący może dostarczyć komponenty z błędnie otypowanymi funkcjami callback component-model-async, aby nadpisać adresy powrotu, powodując awarię hosta lub ucieczkę z piaskownicy.

Podatność w środowisku uruchomieniowym Wasmtime dotyczy kompilatora Winch (backend niestandardowy, nieużywany domyślnie). Błąd pozwala odpowiednio spreparowanemu kodowi Wasm na dostęp do pamięci hosta poza piaskownicą pamięci liniowej. Wymaga to włączenia kompilatora Winch opcją -Ccompiler=winch; domyślny backend Cranelift nie jest podatny.

Wasmtime 46.0.0 przed 48.0.7 oraz 49.0.0 przed 49.0.4 nie sprawdza przekazywanych trailerów względem hooka WasiHttpHooks::is_forbidden_header w wasi-http p3. Goście WASIp3 mogą przekazać treść żądania lub odpowiedzi tak, że jej trailery omijają filtrowanie zabronionych nagłówków dostosowane przez embeddera, podważając zamierzone ograniczenia nagłówków.

Wasmtime w wersjach 46.0.0 przed 48.0.7 oraz 49.0.0 przed 49.0.4 zawiera podatność na rozdzielenie odpowiedzi (response splitting) w wasi-http p3, która pozwala gościom ustawiać niezwalidowane nagłówki content-length. Złośliwi goście wasip3 mogą wstawić istniejące ciało do nowej odpowiedzi z nieprawidłowym content-length, aby przeprowadzić ataki rozdzielenia lub wstrzyknięcia odpowiedzi.

Wasmtime w wersjach 46.0.0 do 48.0.6 oraz 49.0.0 do 49.0.3 zawiera podatność typu denial of service, która pozwala kodowi gościa wywołać panikę hosta poprzez operacje strumieniowe o zerowej długości poza zakresem. Złośliwy gość może wykonać odczyt lub zapis strumienia modelu komponentów o zerowej długości z niezwalidowanymi adresami, powodując panikę i awarię osadzających WASIp3.

Wasmtime w wersjach 46.0.0 do 48.0.6 oraz 49.0.0 do 49.0.3 zawiera podatność typu denial of service, w której porzucenie obiektu Future zwróconego przez TypedFunc::call_async może wywołać panikę hosta. Gdy zadanie gościa nie zostało rozpoczęte, kod czyszczący szuka elementów pracy tylko w jednym miejscu i odpakowuje wynikowy błąd, powodując awarię osadzających, którzy anulują oczekujące wywołania.

Wasmtime w wersjach 46.0.0 do 48.0.6 oraz 49.0.0 do 49.0.3 zawiera podatność typu denial of service, która pozwala złośliwym modułom Wasm wywołać panikę hosta, ponieważ flaga may_leave nie jest czyszczona podczas realloc. Atakujący może wywołać kod hosta z realloc podczas obniżania wyników strumieni lub future, np. anulując aktywny odczyt lub ponownie oczekując na waitable-set, powodując awarię hosta.

Wasmtime w wersjach 46.0.0 do 48.0.6 oraz 49.0.0 do 49.0.3 zawiera podatność typu denial of service, która pozwala złośliwym komponentom wywołać panikę hosta poprzez thread.yield w funkcjach startowych. Atakujący może dostarczyć komponent, którego funkcja startowa wywołuje asynchronicznie obniżony import, a następnie thread.yield, powodując porzucenie nieusuniętego fiber i awarię osadzających.