CVE-2026-119131 in Wasmtime
الملخص
بحسب VulDB • 29/10/2026
يحتوي Wasmtime الإصدارات من 46.0.0 حتى قبل 48.0.6، ومن 49.0.0 حتى قبل 49.0.3 على ثغرة تسبب حجب الخدمة (Denial of Service) في wasmtime-wasi-http تتيح للضيوف (guests) إسقاط المضيف (host) عن طريق إرسال عناوين URLs طويلة الطلبات. يمكن للضيوف استخدام set-path-with-query مع علامة '?' بعد البايت 65535، مما يؤدي إلى تجاوز حد فهرس u16 في مكتبة http وإثارة حالة panic على جانب المضيف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.