CVE-2026-119135 in Wasmtime
Zusammenfassung
von VulDB • 29.10.2026
Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 stürzt ab (Panic), wenn der Host einen Component-Model-Stream als einen anderen Rust-Typ liest, als er ursprünglich erstellt wurde, da die host-zu-host-Lesepfade auf übereinstimmende TypeIds prüfen, anstatt einen Fehler zurückzugeben. Gastcode kann eine vom Host erstellte StreamReader<U>-Instanz zurückgeben, die der Embedder als StreamReader<T> liest, wobei beide Typen demselben Component-Model-Typ zugeordnet sind, was zum Absturz des Einbettungsprozesses führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.