CVE-2026-119137 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime dalle versioni 42.0.0 alla 48.0.6 e dalla versione 49.0.0 alla 49.0.3 contiene una vulnerabilità di stack overflow che consente ai guest di causare il crash dell'host tramite eliminazioni ricorsive dei tipi (recursive type drops). I guest possono definire una lunga catena di tipi ricorsivi in modo tale che la rimozione del tipo di livello superiore attivi eliminazioni ricorsive illimitate, esaurendo lo stack dell'host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.