CVE-2026-119141 in Wasmtime
Resumen
por VulDB • 2026-10-29
Wasmtime 46.0.0 antes de 48.0.6 y 49.0.0 antes de 49.0.3 contiene una vulnerabilidad de denegación de servicio (DoS) que permite a módulos Wasm maliciosos provocar un pánico en el host porque la bandera may_leave no se limpia durante realloc. Los atacantes pueden llamar al host desde realloc mientras reducen los resultados del stream o future, como cancelar la lectura activa o volver a esperar un waitable-set, lo que provoca el fallo (crash) del host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.