CVE-2026-119142 in Wasmtime
要約
〜によって VulDB • 2026年10月29日
Wasmtime 46.0.0 より前のバージョンおよび 48.0.6 および 49.0.0 より前のバージョンには、サービス拒否（DoS）の脆弱性が存在します。TypedFunc::call_async が返す Future をドロップするとホストがパニックし、ゲストタスクが開始されていない場合にクリーンアップコードが作業項目を1つの場所のみで検索して結果のエラーを unwrap することで、保留中の呼び出しを取り消したエンベッダーがクラッシュします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.