CVE-2026-119140 in Wasmtime
Zusammenfassung
von VulDB • 29.10.2026
Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle, die es bösartigen Komponenten ermöglicht, den Host über thread.yield in Start-Funktionen zum Absturz zu bringen (Panic). Angreifer können eine Komponente bereitstellen, deren Startfunktion einen asynchron herabgestuften Import sowie thread.yield aufruft, was zu einem nicht ordnungsgemäß freigegebenen Fiber-Drop führt und Embedder abstürzen lässt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.