目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-115391— Wasmtime 46.0.0 及 47.0.0 通过 WASIp3 流导致无界堆分配漏洞

一分钟漏洞结论

影响对象
bytecodealliance wasmtime
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Wasmtime 46.0.0 至 46.0.3 之前的版本，以及 47.0.0 至 47.0.4 之前的版本，其 WASIp3 实现中存在一个不受控的资源分配漏洞。该漏洞允许在主机端无限制地缓冲由 guest（客户端）指定长度的写入操作。恶意 guest 可向 WASIp3 的文件或 HTTP 写入流提供超大缓冲区，导致主机复制并缓存所有字节（仅受 guest 线性内存大小限制），从而耗尽主机内存。

CVSS 5.8 · Medium

可能的 ATT&CK 技术 1 AI

T1499 · Endpoint Denial of Service

影响版本矩阵 4

厂商产品 版本范围状态
bytecodealliance wasmtime 46.0.0< 46.0.3 affected
46.0.3 unaffected
47.0.0< 47.0.4 affected
47.0.4 unaffected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-115391 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Wasmtime 46.0.0 before 46.0.3 and 47.0.0 before 47.0.4 Unbounded Heap Allocation via WASIp3 Streams
来源: CVE Program / CVE List V5
Vulnerability Description
Wasmtime 46.0.0 before 46.0.3 and 47.0.0 before 47.0.4 contains an uncontrolled resource allocation vulnerability in its WASIp3 implementation that buffers guest-specified-length writes on the host without limit. Malicious guests can offer large buffers to WASIp3 file or HTTP write streams, causing the host to copy and buffer all bytes, bounded only by guest linear memory, exhausting host memory.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
不加限制或调节的资源分配
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
bytecodealliance wasmtime 46.0.0 ~ 46.0.3 -

二、漏洞 CVE-2026-115391 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-115391 的情报信息

请登录查看更多情报信息。

CVE-2026-115391 其他参考 (2)

同批安全公告 · bytecodealliance · 2026-10-22 · 共 15 条

CVE-2026-115384 9.9 CRITICAL Wasmtime 48.0.4/49.0.2 栈缓冲区溢出漏洞
CVE-2026-115392 7.9 HIGH Wasmtime 多版本通过尾斜杠沙箱逃逸漏洞
CVE-2026-115388 6.2 MEDIUM Wasmtime 内存耗尽拒绝服务漏洞
CVE-2026-115385 6.2 MEDIUM Wasmtime 46.0.0-49.0.2 WASIp3 时间戳主机崩溃漏洞
CVE-2026-115387 6.2 MEDIUM Wasmtime 多版本 WASI 文件系统时间戳溢出导致主机崩溃
CVE-2026-115390 5.7 MEDIUM Wasmtime 47.0.0/49.0.0 燃料计算绕过拒绝服务漏洞
CVE-2026-115379 5.7 MEDIUM Wasmtime 47.0.0 前及 49.0.0 前 GC 堆破坏漏洞
CVE-2026-115382 4.8 MEDIUM Wasmtime wasi:http 零超时拒绝服务漏洞
CVE-2026-115381 4.8 MEDIUM Wasmtime 49.0.2 前 SinkOutputStream 无限内存分配漏洞
CVE-2026-115383 4.8 MEDIUM Wasmtime 47/49 通过标签导入导致 GC 堆损坏漏洞
CVE-2026-115380 4.0 MEDIUM Wasmtime 49.0.2 前版本 WASI poll_oneoff 拒绝服务漏洞
CVE-2026-115393 3.8 LOW Wasmtime 多版本跨引擎类型混淆漏洞
CVE-2026-115386 2.6 LOW Wasmtime 49.0.2 前 fd_readdir 内存披露漏洞
CVE-2026-115389 2.3 LOW Wasmtime 拒绝服务漏洞（Val API）

IV. Related Vulnerabilities

Same product: wasmtime
Same vendor: bytecodealliance
Same weakness: CWE-770

V. Comments for CVE-2026-115391

暂无评论

发表评论