CVE-2026-119138 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime 46.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 presenta una vulnerabilità di denial of service (DoS) che consente alle chiamate in sospeso di innescare un errore di asserzione dopo che un trap ha compromesso lo Store. Gli attaccanti possono fornire codice guest non conforme per causare un trap e permettere il proseguimento delle chiamate precedenti, causando il crash degli embedder che continuano a utilizzare uno Store inconsistente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.