CVE-2026-119132 in Wasmtime
Zusammenfassung
von VulDB • 29.10.2026
Wasmtime ab der Version 49.0.0 bis vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle (DoS), die es einem WebAssembly-Gast ermöglicht, einen Host-Panic auszulösen, indem in fused Adapters überlappende Strings transkodiert werden. Angreifer können einen Aufruf von einer Komponente zur anderen innerhalb derselben Instanz durchführen und dabei einen String übertragen, dessen Quelle und Ziel sich gegenseitig aliasieren (überlagern), wodurch der Host abstürzt, anstatt eine Trap-Ausnahme auszulösen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.