CVSS 9.0 以上
CVE-2026-115889
要約
WasmtimeのCraneliftコンパイラバックエンドは、SSA値のインデックスをビットパックしており、SSA値が多数ある十分に大きなWasm関数や細工されたWasm関数をリリースビルドでコンパイルすると、オーバーフローが気付かれないまま起こることがある。このオーバーフローにより、Craneliftが誤ったIR値を参照し、任意の誤コンパイルや型の混同などが起こり得て、デフォルトのCraneliftバックエンドを使うあらゆるアーキテクチャでWasmサンドボックスを脱出する可能性がある。この問題はバージョン36.0.19と43.0.0で修正された。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
WasmtimeWebAssemblyCranelift
このタグの新着を RSS で受け取る: Wasmtime / WebAssembly / Cranelift(使い方)
判定の理由
- CVSS 9.0 以上