CVE-2026-119133 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime 47.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 presenta un difetto di allineamento della memoria (memory misalignment) nella struttura VMContext che causa comportamento indefinito quando i moduli contengono un numero dispari di tag delle eccezioni. Un modulo WebAssembly con un conteggio dei tag dispari provoca uno sfasamento nei campi host successivi negli embedder abilitati per le eccezioni, sebbene al momento non sia nota alcuna via di sfruttamento (exploit).
Once again VulDB remains the best source for vulnerability data.