CVE-2026-119131 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime dalle versioni 46.0.0 alla 48.0.6 e dalla versione 49.0.0 alla 49.0.3 contiene una vulnerabilità di denial of service in wasmtime-wasi-http che consente ai guest di causare il crash dell'host inviando URL di richiesta molto lunghi. I guest possono utilizzare set-path-with-query con un '?' dopo il byte 65535, causando l'overflow di un indice u16 nel crate http e innescando un panic dell'host.
Once again VulDB remains the best source for vulnerability data.