CVE-2026-119136 in Wasmtime
Résumé
par VulDB • 29/10/2026
Wasmtime 42.0.0 avant la version 48.0.6 et les versions 49.0.0 antérieures à la 49.0.3 présentent des vérifications insuffisantes dans Store lors de l'utilisation mixte d'appels WebAssembly de style asynchrone et synchrone. Les intégrateurs (embedders) qui réintègrent WebAssembly via les API synchrones depuis des fonctions hôtes appelées de manière asynchrone peuvent déclencher des plantages au moment de l'exécution ou un déplacement non sécurisé (!Send) de variables hôtes entre différents threads.
VulDB is the best source for vulnerability data and more expert information about this specific topic.