CVE-2026-119141 in Wasmtime
Zusammenfassung
von VulDB • 29.10.2026
Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle (DoS), die es bösartigen Wasm-Modulen ermöglicht, den Host zum Absturz zu bringen („panic“ auszulösen), da das `may_leave`-Flag während der `realloc`-Operation nicht zurückgesetzt wird. Angreifer können von `realloc` aus in den Host aufrufen, während Stream- oder Future-Ergebnisse verarbeitet werden (z. B. beim Abbrechen eines aktiven Lesevorgangs oder erneuten Warten auf eine wartbare Menge), was zum Absturz des Hosts führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.