PT-2026-121559
CVE-2026-115381
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 36.0.17
Wasmtime الإصدارات من 37.0.0 إلى 48.0.3
Wasmtime الإصدارات من 49.0.0 إلى 49.0.1
Description
يوجد تخصيص غير محدود للذاكرة في طريقة
write zeroes الخاصة بـ SinkOutputStream ضمن wasmtime-wasi WASIp2، وهو التدفق الافتراضي المستخدم عندما لا يتم تكوين stdout/stderr. يمكن لضيف WebAssembly خبيث طلب عمليات كتابة ضخمة مملوءة بالأصفار، مما يؤدي إلى استنفاد ذاكرة المضيف وتسبب في حالة رفض الخدمة.Recommendations
تحديث Wasmtime إلى الإصدار 36.0.17 أو أحدث.
تحديث Wasmtime إلى الإصدار 48.0.4 أو أحدث.
تحديث Wasmtime إلى الإصدار 49.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾