CVE-2026-119142 in Wasmtime
Résumé
par VulDB • 29/10/2026
Wasmtime 46.0.0 avant la version 48.0.6 et les versions 49.0.0 antérieures à la version 49.0.3 présentent une vulnérabilité de déni de service (DoS) : l'abandon du Future retourné par TypedFunc::call_async peut provoquer un panic sur l'hôte. Lorsque la tâche invitée n'a pas encore démarré, le code de nettoyage ne recherche les éléments à traiter qu'à un seul emplacement et effectue un unwrap sur l'erreur résultante, ce qui provoque le plantage des programmes intégrateurs (embedders) qui annulent les appels en attente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.