CVE-2026-119136 in Wasmtimeالمعلومات

الملخص

بحسب VulDB • 29/10/2026

تحتوي Wasmtime 42.0.0 قبل الإصدار 48.0.6 و49.0.0 قبل الإصدار 49.0.3 على فحوصات غير كافية في Store عند مزج استدعاءات WebAssembly ذات النمط غير المتزامن (async-style) والنمط المتزامن (sync-style). يمكن أن يؤدي إعادة الدخول إلى WebAssembly من خلال واجهات برمجة التطبيقات (APIs) المتزامنة عبر دوال المضيف التي تُستدعى بشكل غير متزامن، في إحداث حالات توقف قسري (runtime panics) أو حركة غير سليمة للمتغيرات الخاصة بالمضيف (!Send) عبر الخيوط.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulnCheck

حجز

29/10/2026

إفشاء

29/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-428642

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!