CVE-2026-119143 in Wasmtime
Zusammenfassung
von VulDB • 29.10.2026
Wasmtime 46.0.0 vor 48.0.6 und 49.0.0 vor 49.0.3 enthält eine Denial-of-Service-Schwachstelle, die es Gastcode ermöglicht, einen Host-Panic durch Out-of-Bounds-Zero-Length-Stream-Operationen auszulösen. Bösartige Gäste können Zero-Length-Lese- oder -Schreibvorgänge im Component Model Stream mit nicht validierten Adressen durchführen, was dazu führt, dass Direct{Source,Destination}::remaining panicet und WASIp3-Embedder abstürzen lässt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.