CVE-2026-115393

اسم البرنامج المصاب والإصدارات المتأثرة Wasmtime الإصدارات السابقة لـ 24.0.12 Wasmtime الإصدارات من 25.0.0 إلى 36.0.12 Wasmtime الإصدارات من 37.0.0 إلى 46.0.1 Wasmtime الإصدارات من 47.0.0 إلى 47.0.2

Description توجد مشكلة خلط أنواع (type confusion) لأن العديد من واجهات برمجة تطبيقات Store تفشل في التحقق من انتماء الكائنات إلى محرك (Engine) الخاص بـ Store. عندما يقوم المدمجون بخلط الكائنات بين المحركات عبر الدوال Instance::new() أو StructRefPre::new() أو Tag::new()، يمكن أن يؤدي ذلك إلى عدم تطابق توقيع الترامبولين (trampoline signature)، مما يتسبب في عمليات كتابة خارج حدود المكدس، أو فساد كومة ذاكرة تجميع المهملات (GC heap)، أو حدوث حالات توقف مفاجئ (panics).

Recommendations التحديث إلى الإصدار 24.0.12 أو أحدث. التحديث إلى الإصدار 36.0.13 أو أحدث. التحديث إلى الإصدار 46.0.2 أو أحدث. التحديث إلى الإصدار 47.0.3 أو أحدث.