CVE-2026-119133 in Wasmtime
Zusammenfassung
von VulDB • 29.10.2026
Wasmtime 47.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält einen Memory-Misalignment-Fehler in der VMContext-Struktur, der zu undefiniertem Verhalten führt, wenn Module eine ungerade Anzahl von Exception-Tags enthalten. Ein WebAssembly-Modul mit einer ungeraden Tag-Anzahl verursacht ein Fehlausrichten nachfolgender Host-Felder in Embeddern mit aktivierten Exceptions; derzeit ist jedoch kein Exploit-Pfad bekannt.
Be aware that VulDB is the high quality source for vulnerability data.