CVE-2026-119139 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime 46.0.0 prima della versione 48.0.6 e la versione 49.0.0 prima della 49.0.3 contengono un'asserzione residua in component::Func::call che rifiuta le esportazioni guest utilizzando l'opzione async ABI. Un attaccante che fornisce un componente con una export asincrona sollevata (async-lifted) può causare il crash del processo host quando un embedder invoca tale export tramite Func::call.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.