PT-2026-121566
CVE-2026-115388
·
تاريخ النشر
2026-09-24
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 36.0.16
Wasmtime الإصدارات من 37.0.0 إلى 48.0.2
Wasmtime الإصدارات من 49.0.0 إلى 49.0.0
Description
يفشل مكون
wasmtime-wasi-http في فرض سماحية check-write الخاصة بـ wasi:io/streams لأجسام HTTP الصادرة في WASIp2، مما يؤدي إلى نجاح عمليات الكتابة ذات الحجم الزائد بدلاً من إيقافها. يمكن لضيف خبيث استغلال ذلك عن طريق تمرير مخازن مؤقتة كبيرة للكتابة على موارد الجسم الصادر، مما يؤدي إلى حجز تخصيصات المضيف طوال فترة حياة المتجر واستنفاد ذاكرة المضيف.Recommendations
تحديث Wasmtime إلى الإصدار 36.0.16 أو أحدث.
تحديث Wasmtime إلى الإصدار 48.0.3 أو أحدث.
تحديث Wasmtime إلى الإصدار 49.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾