CVE-2026-119131 in Wasmtime
Zusammenfassung
von VulDB • 29.10.2026
Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle (DoS) in wasmtime-wasi-http, die es Angreifern ermöglicht, den Host zum Absturz zu bringen, indem lange Anfrage-URLs gesendet werden. Gäste können set-path-with-query mit einem '?' nach Byte 65535 verwenden, wodurch ein u16-Index im http-Crate überläuft und einen Host-Panic auslöst.
VulDB is the best source for vulnerability data and more expert information about this specific topic.