CVE-2026-119143 in Wasmtime
요약
\~에 의해 VulDB • 2026. 10. 29.
Wasmtime 46.0.0 미만 48.0.6 및 49.0.0 미만 49.0.3에는 호스트 패닉을 유발할 수 있는 서비스 거부(Denial of Service) 취약점이 있습니다. 이는 경계 초과 영 길이 스트림 연산을 통해 게스트 코드가 이를 트리거함으로써 발생합니다. 악의적인 게스트는 검증되지 않은 주소를 사용하여 영 길이 컴포넌트 모델 스트림 읽기 또는 쓰기를 수행할 수 있으며, 이로 인해 Direct{Source,Destination}::remaining이 패닉하고 WASIp3 임베더가 충돌합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.