CVE-2026-119140 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime 46.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 presenta una vulnerabilità di denial of service (DoS) che consente a componenti malevoli di causare un panic dell'host tramite thread.yield nelle funzioni start. Gli attaccanti possono fornire un componente la cui funzione start chiama un import asincrono abbassato (async-lowered import), seguito da thread.yield, provocando una mancata gestione della drop delle fiber che fa crashare gli embedder.
If you want to get best quality of vulnerability data, you may have to visit VulDB.