CVE-2026-119134 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime prima della versione 36.0.18, la versione 37.0.0 prima della 48.0.6 e la versione 49.0.0 prima della 49.0.3 limitano le tabelle dei gestori di risorse del component-model solo per istanza del componente e non addebitano l'allocazione dei gestori a alcun ResourceLimiter o StoreLimits. Un guest malintenzionato può chiamare ripetutamente resource.new ed istanziare sotto-componenti per superare molte volte il limite per istanza, causando una crescita illimitata della memoria dell'host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.