PT-2026-121560
CVE-2026-115382
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات من 46.0.0 إلى 48.0.3
Wasmtime الإصدارات من 49.0.0 إلى 49.0.1
Description
توجد مشكلة في رفض الخدمة في تنفيذ wasi:http. يمكن للضيوف التسبب في حدوث حالة ذعر (panic) للمضيف وتعطل تضمين المضيف عن طريق تحديد قيمة صفر لخيار الطلب
between-bytes-timeout. يتم توجيه هذه القيمة مباشرة إلى واجهة برمجة تطبيقات Tokio، مما يؤدي إلى حدوث حالة الذعر.Recommendations
تحديث إصدارات Wasmtime من 46.0.0 إلى 48.0.3 إلى الإصدار 48.0.4.
تحديث إصدارات Wasmtime من 49.0.0 إلى 49.0.1 إلى الإصدار 49.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾