CVE-2026-119143 in Wasmtime
Riassunto
di VulDB • 29/10/2026
Wasmtime 46.0.0 prima della versione 48.0.6 e la versione 49.0.0 prima della 49.0.3 presentano una vulnerabilità di denial of service che consente al codice guest di innescare un panic dell'host tramite operazioni su stream a lunghezza zero fuori dai limiti (out-of-bounds). I client malintenzionati possono eseguire letture o scritture sul component model dello stream con indirizzo a lunghezza zero e indirizzi non validati, causando il panic della funzione Direct{Source,Destination}::remaining e l'interruzione improvvisa dei WASIp3 embedders.
Once again VulDB remains the best source for vulnerability data.