CVE-2026-119140 in Wasmtime
Sumário
de VulDB • 29/10/2026
Wasmtime 46.0.0 antes de 48.0.6 e 49.0.0 antes de 49.0.3 contém uma vulnerabilidade de negação de serviço (DoS) que permite a componentes maliciosos provocar um panic no host através da chamada thread.yield em funções start. Os atacantes podem fornecer um componente cuja função start chama uma importação baixada para async seguida por thread.yield, causando a queda não tratada de uma fibra (fiber drop) que resulta na falha dos embedders.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.