CVE-2026-119136 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime 42.0.0 prima della versione 48.0.6 e la versione 49.0.0 prima della 49.0.3 presentano controlli insufficienti in Store quando si mescolano chiamate WebAssembly di tipo asincrono (async-style) e sincrono (sync-style). Gli embedder che rientrano nell'esecuzione di WebAssembly tramite API sincrone da funzioni host richiamate in modo asincrono possono innescare panic a runtime o un movimento non sicuro (!Send) delle variabili host tra thread diversi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.