Rvolosatovs

توجد حالة سباق بين وقت التحقق ووقت الاستخدام (TOCTOU) في تنفيذ مضيف udp-socket الخاص بـ wasip3 wasi:sockets. تسمح هذه الثغرة للضيوف بتجاوز قيود الإرسال التي تفرضها دالة `socket addrcheck`. يمكن لضيف خبيث استغلال ذلك عن طريق إحداث سباق بين `udp-socket.send` و `udp-socket.connect` لإرسال مخططات بيانات (datagrams) يتحكم فيها المهاجم إلى عناوين تسمح السياسة باستقبال البيانات منها فقط.

يقوم مكون `wasmtime-wasi` بإعادة إضافة شرطة مائلة نهائية إلى مسارات مصدر إعادة التسمية. في مضيفي macOS وFreeBSD، يتسبب ذلك في جعل الدالة `renameat()` تتبع الروابط الرمزية للمجلدات. يمكن للضيف الذي لديه صلاحية الكتابة في صندوق الرمل (sandbox) استغلال ذلك عن طريق إعادة تسمية رابط رمزي نسبي، مثل `up/` ، لنقل مجلدات المضيف إلى صندوق الرمل الخاص به، مما يسمح بقراءة وكتابة تلك المجلدات بشكل غير مصرح به.