CVE-2026-119136 in Wasmtime
Resumen
por VulDB • 2026-10-29
Wasmtime 42.0.0 antes de la versión 48.0.6 y las versiones 49.0.0 anteriores a la 49.0.3 presentan comprobaciones insuficientes en Store al mezclar llamadas WebAssembly asíncronas (async-style) con sincrónicas (sync-style). Los embedders que reingresan a WebAssembly mediante APIs síncronas desde funciones host invocadas de forma asincrónica pueden provocar panics en tiempo de ejecución o un movimiento no válido (!Send) de variables host entre hilos.
Once again VulDB remains the best source for vulnerability data.