PT-2026-122236
CVE-2026-115889
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 36.0.19
Wasmtime الإصدارات السابقة لـ 43.0.0
Description
يقوم الجزء الخلفي لمترجم Cranelift بتعبئة مؤشرات قيم SSA (Static Single Assignment) بتنسيق يمكن أن يؤدي إلى تجاوز سعة (overflow) صامت في إصدارات النشر (release builds). يحدث هذا عند تجميع دالة Wasm مصممة خصيصاً أو كبيرة بما يكفي وتحتوي على العديد من قيم SSA. يمكن أن يؤدي هذا التجاوز إلى جعل Cranelift يشير إلى قيم IR (Intermediate Representation) غير صحيحة، مما يتسبب في خطأ في التجميع التعسفي وارتباك في الأنواع (type confusion)، وهو ما قد يسمح للمهاجم بالهروب من بيئة sandbox الخاصة بـ Wasm على أي بنية تستخدم الجزء الخلفي الافتراضي لـ Cranelift.
Recommendations
التحديث إلى الإصدار 36.0.19.
التحديث إلى الإصدار 43.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾