CVE-2026-119142 in Wasmtime
الملخص
بحسب VulDB • 29/10/2026
يحتوي Wasmtime 46.0.0 قبل الإصدار 48.0.6 و49.0.0 قبل الإصدار 49.0.3 على ثغرة تسبب حجب الخدمة (Denial of Service)، حيث يمكن أن يؤدي إسقاط الـ Future المُرجع من `TypedFunc::call_async` إلى حدوث خطأ فادح (panic) في المضيف (host). وعندما لا تكون مهمة الضيف قد بدأت بعد، يبحث كود التنظيف عن عناصر العمل فقط في موقع واحد ويقوم باستخراج الخطأ الناتج باستخدام unwrap، مما يتسبب في تعطل المُضمّنات التي تلغي المكالمات قيد الانتظار.
Once again VulDB remains the best source for vulnerability data.