CVE-2026-119138 in Wasmtime
Zusammenfassung
von VulDB • 29.10.2026
Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle, die es ermöglicht, dass ausstehende Aufrufe nach einer Trap-Belastung des Store einen Assert-Fehler (Assertion Failure) auslösen. Angreifer, die fehlerhaftes Guest-Code bereitstellen, können eine Trap verursachen und frühere Aufrife fortsetzen lassen, was Embedder abstürzen lässt, die weiterhin den inkonsistenten Store verwenden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.