PT-2026-121567
CVE-2026-115389
·
تاريخ النشر
2026-09-24
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
2.3
منخفضةالمقاييسAV:A/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 36.0.16
Wasmtime الإصدارات من 37.0.0 إلى 48.0.2
Wasmtime الإصدارات من 49.0.0 إلى 49.0.0
Description
يفشل البرنامج في حساب تخصيصات المضيف بشكل كافٍ عند رفع قيم الضيف من خلال واجهة برمجة تطبيقات Val ذات النوع الديناميكي. يسمح هذا لضيف WebAssembly خبيث بتجاوز حد وقود استدعاء المضيف عن طريق إرجاع قيم مصممة خصيصاً تستهلك ذاكرة مضيف أكبر بنحو 100 مرة مما يتم تتبعه، مما يؤدي إلى حجب الخدمة.
Recommendations
التحديث إلى الإصدار 36.0.16 أو أحدث.
التحديث إلى الإصدار 48.0.3 أو أحدث.
التحديث إلى الإصدار 49.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾