CVE-2026-119130 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 29.
Wasmtime 36.0.18 이전 버전, 37.0.0에서 48.0.6 미만 버전, 그리고 49.0.0에서 49.0.3 미만 버전은 wasmtime-wasi-http의 set-path-with-query 값이 경로인지 검증하지 않습니다. 이로 인해 absolute-form URL이 허용된 authority를 사용하는 연결과 함께 HTTP/1.1 요청 대상으로서 그대로 기록됩니다. 악성 게스트는 해당 authority에 있는 프록시 또는 게이트웨이가 수락하는 절대 URL을 제공하여, 임베더의 필터링 정책에서 금지된 호스트에 접근할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.