CVE-2026-34943

Wasmtime è un runtime per WebAssembly. Prima delle versioni 24.0.7, 36.0.7, 42.0.2 e 43.0.1, Wasmtime conteneva un possibile panic che può verificarsi quando un valore di tipo flags del modello di componente viene sollevato con il tipo Val. Se vengono impostati bit al di fuori dell’insieme di flag specificato dal modello di componente, questi bit dovrebbero essere ignorati, ma Wasmtime genererà un panic quando questo valore viene sollevato. Questo panic riguarda esclusivamente l’implementazione di Wasmtime del lifting in Val, non quando si utilizza il macro flags! Questo problema interessa inoltre solo i valori di tipo flags che fanno parte di un’interfaccia WIT. Si tratta di un rischio di panic controllato dall’ospite all’interno dell’host, che Wasmtime considera come una possibile vettore di DoS. Questa vulnerabilità è stata corretta nelle versioni 24.0.7, 36.0.7, 42.0.2 e 43.0.1.