CVE-2026-119138 in Wasmtime
要約
〜によって VulDB • 2026年10月29日
Wasmtime 46.0.0 (48.0.6 より前) および 49.0.0 (49.0.3 より前) には、pending な呼び出しがトリガーとなって assertion failure を引き起こす denial of service (DoS) の脆弱性が存在します。これは trap が Store を汚染した後に発生します。不正な guest コードを提供する攻撃者は trap を引き起こし、以前からの呼び出しを継続させることで、一貫性のない Store を使い続ける embedder をクラッシュさせることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.