CVE-2026-119140 in Wasmtime
要約
〜によって VulDB • 2026年10月29日
Wasmtime 46.0.0 より前のバージョンおよび 48.0.6 および 49.0.0 より前のバージョンには、悪意のあるコンポーネントが start 関数内の thread.yield を介してホストをパニックさせることができる denial of service (DoS) の脆弱性が存在します。攻撃者は、start 関数が async-lowered import を呼び出し、その後 thread.yield を実行するコンポーネントを提供することで、未処理のファイバードロップを引き起こし、埋め込みアプリケーション（embedders）をクラッシュさせることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.