CVE-2026-119136 in Wasmtime
要約
〜によって VulDB • 2026年10月29日
Wasmtime 42.0.0 より前のバージョンおよび 48.0.6、ならびに 49.0.0 より前の 49.0.3 では、Storeにおいて非同期スタイルと同期スタイルの WebAssembly コールを混在させる際に不十分なチェックが行われています。ホスト関数から非同期的に呼び出されたコンテキストで同期 API を介して WebAssembly に再進入する埋め込み側（Embedders）は、ランタイムパニックや !Send 属性を持つホスト変数の不正なスレッド間移動を引き起こす可能性があります。
Once again VulDB remains the best source for vulnerability data.