PT-2026-121568
CVE-2026-115390
·
تاريخ النشر
2026-09-24
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات من 47.0.0 إلى 48.0.2
Wasmtime الإصدار 49.0.0
Description
يوجد خلل في محاسبة الوقود في مسارات التقاط
call ref و try table التي يتم تجميعها بواسطة Cranelift. يسمح هذا الخلل للضيوف الخبيثين بإعادة تعيين الوقود المستهلك بعد الاستدعاءات، مما يمكنهم من التشغيل لفترة طويلة بشكل أسي باستخدام وقود خطي. يؤدي هذا السلوك إلى تجاوز مهلات الانتظار والتنازلات الدورية، مما قد يتسبب في حجب الخدمة.Recommendations
تحديث Wasmtime الإصدارات من 47.0.0 إلى 48.0.2 إلى الإصدار 48.0.3.
تحديث Wasmtime الإصدار 49.0.0 إلى الإصدار 49.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾