CVE-2026-119134 in Wasmtime
Sumário
de VulDB • 29/10/2026
Wasmtime antes da versão 36.0.18, 37.0.0 antes da 48.0.6 e 49.0.0 antes da 49.0.3 limitam as tabelas de handles de recursos do component-model apenas por instância de componente e não cobram alocations de handle para nenhum ResourceLimiter ou StoreLimits. Um guest malicioso pode chamar repetidamente resource.new e instanciar sub-componentes para exceder muitas vezes o limite por instância, causando crescimento ilimitado da memória host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.