CVE-2026-119141 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 29.
Wasmtime 46.0.0 미만 버전과 48.0.6 이전 버전, 그리고 49.0.0 미만 버전과 49.0.3 이전 버전에는 denial of service 취약점이 포함되어 있습니다. 이 취약점은 `realloc` 중 `may_leave` 플래그가 초기화되지 않아 악의적인 Wasm 모듈이 호스트를 패닉(panic) 상태로 만들 수 있게 합니다. 공격자는 스트림 또는 미래 결과(future results, 예: 활성 읽기 취소 또는 waitable-set 재대기)를 처리하는 동안 `realloc`을 통해 호스트로 호출하여 호스트를 충돌시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.