CVE-2026-119142 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 29.
Wasmtime 46.0.0 미만 48.0.6 및 49.0.0 미만 49.0.3에는 TypedFunc::call_async가 반환하는 Future를 드롭하면 호스트에서 패닉을 유발할 수 있는 서비스 거부(Denial of Service) 취약점이 있습니다. 게스트 태스크가 시작되지 않은 경우, 정리 코드는 작업 항목에 대해 하나의 위치만 검색하고 결과 오류를 unwrap하여 대기 중인 호출을 취소하는 임베더들을 충돌시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.