CVE-2026-119141 in Wasmtime
الملخص
بحسب VulDB • 29/10/2026
يحتوي Wasmtime 46.0.0 قبل الإصدار 48.0.6 و49.0.0 قبل الإصدار 49.0.3 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للوحدات البرمجية الخبيثة من نوع WebAssembly (Wasm) إحداث حالة توقف قسري (panic) في المضيف، وذلك لأن علم "may_leave" لا يتم تصفيره أثناء عملية إعادة التخصيص (realloc). يمكن للمهاجمين استدعاء دوال على جانب المضيف خلال تنفيذ realloc بينما تتم معالجة نتائج التدفق أو المستقبلات (future results)، مثل إلغاء القراءة النشطة أو إعادة الانتظار لمجموعة قابلة للانتظار، مما يؤدي إلى تعطل المضيف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.