CVE-2026-119134 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 29.
Wasmtime 36.0.18 이전 버전, 37.0.0에서 48.0.6 미만 버전 및 49.0.0에서 49.0.3 미만 버전은 component-model의 resource handle 테이블을 컴포넌트 인스턴스별로만 제한하며, handle 할당량을 ResourceLimiter 또는 StoreLimits에 부과하지 않습니다. 악성 게스트는 repeatedly resource.new를 호출하고 서브-컴포넌트를 instantiate하여 per-instance cap을 여러 번 초과할 수 있으며, 이로 인해 호스트 메모리가 무제한으로 증가합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.