PT-2026-121558
CVE-2026-115380
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 36.0.17
Wasmtime الإصدارات من 37.0.0 إلى 48.0.3
Wasmtime الإصدارات من 49.0.0 إلى 49.0.1
Description
توجد مشكلة حجب الخدمة في محول
poll oneoff الخاص بـ WASI preview 0 في wasmtime-wasi. يقوم المحول بعمل مضيف O(n) لكل اشتراك دون استهلاك أو التحقق من الوقود (fuel)، وهو آلية تُستخدم للحد من كمية الحوسبة التي يمكن أن يقوم بها نموذج الضيف. يمكن لنماذج الضيف الخبيثة تمرير العديد من الاشتراكات لفرض عمليات حوسبة طويلة المدى على المضيف تتجاهل حدود الوقود المكونة.Recommendations
التحديث إلى الإصدار 36.0.17 أو أحدث.
التحديث إلى الإصدار 48.0.4 أو أحدث.
التحديث إلى الإصدار 49.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾