PT-2026-136196
CVE-2026-121439
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات من 46.0.0 إلى 48.0.6
Wasmtime الإصدارات من 49.0.0 إلى 49.0.3
Description
توجد مشكلة تقسيم الاستجابة (response splitting) في مكون wasi-http p3. يسمح هذا للضيوف بتعيين رؤوس
content-length غير مصدق عليها، مما يمكن ضيوف wasip3 الخبيثين من دمج جسم موجود في استجابة جديدة بطول محتوى content-length غير صحيح لتنفيذ هجمات تقسيم الاستجابة أو هجمات الحقن.Recommendations
تحديث إصدارات Wasmtime من 46.0.0 إلى 48.0.6 إلى الإصدار 48.0.7.
تحديث إصدارات Wasmtime من 49.0.0 إلى 49.0.3 إلى الإصدار 49.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾