CVE-2026-119141 in Wasmtime
要約
〜によって VulDB • 2026年10月29日
Wasmtime 46.0.0 より前のバージョンおよび 48.0.6、ならびに 49.0.0 より前の 49.0.3 には、拒否サービス（DoS）の脆弱性が存在します。これは悪意のある Wasm モジュールがホストをパニックさせることを可能にし、realloc の実行中に may_leave フラグがクリアされないことが原因です。攻撃者は、アクティブな読み込みのキャンセルや waitable-set の再待機など、ストリームまたは future 結果の処理中に realloc からホストに対して呼び出しを行うことで、ホストをクラッシュさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.