PT-2026-121569
CVE-2026-115391
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات من 46.0.0 إلى 46.0.2
Wasmtime الإصدارات من 47.0.0 إلى 47.0.3
Description
يحتوي تنفيذ WASIp3 على مشكلة في تخصيص الموارد غير المنضبط التي تقوم بتخزين عمليات الكتابة ذات الطول المحدد من قبل الضيف على المضيف دون حدود. يمكن للضيف الضار تقديم مخازن مؤقتة كبيرة لتدفقات كتابة الملفات أو HTTP الخاصة بـ WASIp3، مما يجبر المضيف على نسخ وتخزين جميع البايتات بناءً على الذاكرة الخطية للضيف، مما يؤدي إلى استنفاد ذاكرة المضيف.
Recommendations
تحديث Wasmtime إلى الإصدار 46.0.3 أو أحدث.
تحديث Wasmtime إلى الإصدار 47.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾