CVE-2026-119140 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 29.
Wasmtime 46.0.0 미만 버전과 48.0.6 이전 버전, 그리고 49.0.0 미만 버전은 start 함수 내에서 thread.yield를 통해 호스트의 패닉을 유발할 수 있는 서비스 거부(Denial of Service) 취약점을 포함하고 있습니다. 공격자는 async-lowered import를 호출한 후 thread.yield를 수행하는 구성 요소를 제공하여, 처리되지 않은 fiber drop(소멸자 실행)을 발생시켜 임베더(embedders)를 충돌시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.