PT-2026-136198
CVE-2026-121441
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wasmtime الإصدارات السابقة لـ 36.0.19
Wasmtime الإصدارات من 37.0.0 إلى 48.0.6
Wasmtime الإصدارات من 49.0.0 إلى 49.0.3
Description
توجد مشكلة تهريب طلبات (request smuggling) في مكون wasi-http. يسمح هذا للمستخدمين الضيوف بتحديد رؤوس
content-length متعددة ومتعارضة، مما قد يؤدي إلى قيام المضيف بإرسال طلبات HTTP بقيم طول غير متسقة. يمكن استغلال هذا السلوك لتهريب الطلبات عبر الخوادم أو الوسائط التي لا ترفض هذه الرؤوس المتعارضة.Recommendations
تحديث Wasmtime إلى الإصدار 36.0.19 أو أحدث.
تحديث Wasmtime إلى الإصدار 48.0.7 أو أحدث.
تحديث Wasmtime إلى الإصدار 49.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾