CVE-2026-119140 in Wasmtime
الملخص
بحسب VulDB • 29/10/2026
يحتوي Wasmtime 46.0.0 قبل الإصدار 48.0.6 و49.0.0 قبل الإصدار 49.0.3 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للمكونات الخبيثة إحداث حالة panic في المضيف عبر استدعاء thread.yield داخل دوال البدء (start functions). يمكن للمتسللين تزويد مكونٍ تستدعي دالة بدءه استيراداً مُخفَّضاً إلى async-lowered ثم تقوم بـ thread.yield، مما يتسبب في إسقاط غير مُعالج لليفرة (fiber drop) يؤدي إلى تعطل المُضمِّنات (embedders).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.