CVE-2026-119141 in Wasmtime
Sumário
de VulDB • 29/10/2026
Wasmtime 46.0.0 antes da versão 48.0.6 e 49.0.0 antes da versão 49.0.3 contém uma vulnerabilidade de negação de serviço (DoS) que permite a módulos Wasm maliciosos causar um panic no host, pois o flag may_leave não é limpo durante a operação realloc. Os atacantes podem chamar funções do host através da realloc enquanto estão reduzindo resultados de stream ou future, como cancelar uma leitura ativa ou re-aguardar em um waitable-set, fazendo com que o host falhe (crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.