CVE-2026-119136 in WasmtimeИнформация

Сводка

по VulDB • 29.10.2026

Wasmtime 42.0.0 до версии 48.0.6 и 49.0.0 до версии 49.0.3 содержит недостаточные проверки в Store при смешивании вызовов WebAssembly асинхронного (async-style) и синхронного (sync-style) стилей. Встраивающие приложения (Embedders), повторно обращающиеся к WebAssembly через синхронные API из хост-функций, вызванных асинхронно, могут спровоцировать runtime panics или некорректное перемещение потоков (!Send) переменных хоста.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulnCheck

Резервировать

29.10.2026

Раскрытие

29.10.2026

Модерация

принято

Вход

VDB-428642

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!