本文へ移動
English version →
中 5.9

Wasmtime 46.0.0 before 48.0.6 and 49.0.0 before 49.0.3 Panic via StreamReader Type Mismatch

CVE-2026-119135 SecPulse初出

影響パッケージ

種類パッケージ影響を受ける版直った版
bytecodealliance wasmtime
46.0.0 以上 48.0.6 未満
49.0.0 以上 49.0.3 未満
48.0.6
49.0.3
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

Wasmtime 46.0.0 before 48.0.6 and 49.0.0 before 49.0.3 panics when the host reads a component model stream as a different Rust item type than it was created with, because the host-to-host read path asserts matching TypeIds instead of returning an error. Guest code can return a host-created StreamReader that the embedder reads as StreamReader, where both types map to the same component model type, crashing the embedding process.

出典: CVE.org (CVE Program・cvelistV5) NVD

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく