CVE-2026-119136 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 29.
Wasmtime 42.0.0 미만 버전과 48.0.6, 그리고 49.0.0 미만 버전은 비동기식(async-style) 및 동기식(sync-style) WebAssembly 호출을 혼합할 때 Store에서 불충분한 검사를 수행합니다. 호스트 함수가 비동기적으로 호출되는 동안 동기식 API를 통해 WebAssembly로 재진입하는 임베더(embedders)는 런타임 패닉(runtime panics)이나 !Send 속성을 가진 호스트 변수의 부재선(sounds하지 않은) 스레드 간 이동을 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.