PT-2026-122238
CVE-2026-115893
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 36.0.19
Wasmtime الإصدارات السابقة لـ 48.0.7
Wasmtime الإصدارات السابقة لـ 49.0.4
Description
يمكن أن يقوم الجزء الخلفي لمترجم Cranelift على معماريات aarch64 بتجميع تعليمات Wasm
br table بشكل غير صحيح عندما تحتوي على أكثر من 256,000 هدف تقريبًا. يؤدي ذلك إلى هدف تفرع شرطي غير صحيح، مما يسمح لوحدة Wasm التي يتحكم فيها المستخدم بالانتقال إلى كود عشوائي عند إزاحة محددة والهروب من بيئة sandbox.Recommendations
التحديث إلى الإصدار 36.0.19 أو أحدث.
التحديث إلى الإصدار 48.0.7 أو أحدث.
التحديث إلى الإصدار 49.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾