PT-2026-132371
CVE-2026-119140
·
Publicado
2026-10-29
·
Atualizado
2026-10-29
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H
Wasmtime 46.0.0 before 48.0.6 and 49.0.0 before 49.0.3 contains a denial of service vulnerability that allows malicious components to panic the host via thread.yield in start functions. Attackers can supply a component whose start function calls an async-lowered import then thread.yield, causing an undisposed fiber drop that crashes embedders.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾