CVE-2026-119135 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime 46.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 va in panic quando l'host legge uno stream del component model come un tipo di elemento Rust diverso da quello con cui è stato creato, poiché il percorso di lettura host-to-host verifica che i TypeIds corrispondano invece di restituire un errore. Il codice guest può restituire uno StreamReader<U> creato dall'host che l'embedder legge come StreamReader<T>, dove entrambi i tipi mappano allo stesso tipo del component model, causando il crash del processo di embedding.
If you want to get best quality of vulnerability data, you may have to visit VulDB.