PT-2026-121557
CVE-2026-115379
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات من 47.0.0 إلى 48.0.3
Wasmtime الإصدارات من 49.0.0 إلى 49.0.1
Description
تحدث مشكلة فقدان تجذير GC عند تجميع وحدات Wasm، مما يترك المراجع النشطة عبر
try call غير مجذرة. يسمح هذا للمهاجمين بتقديم وحدات Wasm حيث يؤدي المستدعى إلى تشغيل عملية تجميع المهملات (GC)، مما يؤدي إلى مراجع قديمة أو معلقة. يمكن أن تؤدي هذه الحالة إلى فساد كومة GC أو تنفيذ غير صحيح.Recommendations
تحديث Wasmtime الإصدارات من 47.0.0 إلى 48.0.3 إلى الإصدار 48.0.4.
تحديث Wasmtime الإصدارات من 49.0.0 إلى 49.0.1 إلى الإصدار 49.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾