PT-2026-122237
CVE-2026-115892
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات من 46.0.0 إلى 48.0.6
Wasmtime الإصدارات من 49.0.0 إلى 49.0.3
Description
يوجد خلل عند خفض تدفق (stream) أو مستقبل (future) لنموذج مكون تم إنشاؤه بواسطة المضيف (host) إلى ضيف (guest). قد يتم إغفال فحص نوع الحمولة المطلوب بعد مرور القيمة عبر كود الضيف وعودتها من خلال
StreamAny أو FutureAny أو Val::Stream أو Val::Future أو قارئ نمطي مكافئ. يمكن لضيف خبيث يتحكم في أنواع الدوال المصدرة أو القيم المعادة أن يتسبب في قيام المضيف بتمرير قيمة ممسوحة النوع إلى ضيف يتوقع نوع حمولة مختلف، مما يؤدي إلى حدوث حالة ذعر (panic) في المضيف وتوقف الخدمة. يؤثر هذا تحديداً على المدمجين الذين ينشئون تدفقات أو مستقبلات باستخدام StreamReader::new أو FutureReader::new ويمررونها إلى كود الضيف، ثم يستلمونها كقيم ممسوحة النوع، ثم يمررونها لاحقاً إلى دالة ضيف بنوع حمولة مختلف.Recommendations
تحديث Wasmtime إلى الإصدار 48.0.7.
تحديث Wasmtime إلى الإصدار 49.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾