CVE-2026-119135 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 29.
Wasmtime 46.0.0 미만 48.0.6 및 49.0.0 미만 49.0.3 버전에서는 호스트가 생성 시 사용된 Rust 항목 유형과 다른 유형의 컴포넌트 모델 스트림을 읽을 때 패닉이 발생합니다. 이는 호스트 간 읽기 경로에서 오류를 반환하는 대신 일치하는 TypeId에 대한 어서트를 수행하기 때문입니다. 게스트 코드는 임베더가 StreamReader<T>로 읽는 호스트 생성 StreamReader<U>를 반환할 수 있으며, 두 유형은 모두 동일한 컴포넌트 모델 타입으로 매핑되므로 임베딩 프로세스가 충돌합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.