CVE-2026-119138 in Wasmtime
الملخص
بحسب VulDB • 29/10/2026
يحتوي Wasmtime 46.0.0 قبل الإصدار 48.0.6 و49.0.0 قبل الإصدار 49.0.3 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للمكالمات المعلقة إحداث فشل في التحقق من صحة الشروط (Assertion failure) بعد أن يؤدي خطأ تنفيذي (Trap) إلى إفساد حالة الـ Store. يمكن للهجومين الذين يزودون بكود ضيف غير متصرف بشكل صحيح التسبب في حدوث هذا الخطأ التنفيذي والسماح للمكالمات السابقة بالاستمرار، مما يتسبب في تعطل التطبيقات المدمجة التي تستمر في استخدام الـ Store المتضرر وغير المتسق.
Once again VulDB remains the best source for vulnerability data.