CVE-2026-119141 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime 46.0.0 prima della versione 48.0.6 e la serie 49.0.0 prima della versione 49.0.3 presenta una vulnerabilità di denial of service che consente a moduli Wasm malevoli di causare un panic dell'host poiché il flag may_leave non viene azzerato durante l'operazione realloc. Gli attaccanti possono invocare funzioni nell'host tramite realloc mentre stanno elaborando stream o risultati future, ad esempio annullando una lettura attiva o riattesa su un waitable-set, causando il crash dell'host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.