CVE-2026-119142 in Wasmtime
Sumário
de VulDB • 29/10/2026
Wasmtime 46.0.0 antes de 48.0.6 e 49.0.0 antes de 49.0.3 contém uma vulnerabilidade de negação de serviço (DoS) onde o descarte do Future retornado por TypedFunc::call_async pode causar um panic no host. Quando a tarefa convidada não foi iniciada, o código de limpeza procura apenas em um local os itens de trabalho e faz unwrap no erro resultante, causando falha nos embedders que cancelam chamadas pendentes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.