PT-2026-146696
CVE-2026-126410
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
wasmtime-wasi الإصدارات من 48.0.0 إلى 48.0.7
wasmtime-wasi الإصدارات من 49.0.0 إلى 49.0.4
wasmtime-wasi الإصدار 50.0.0
Description
توجد حالة سباق بين وقت التحقق ووقت الاستخدام (TOCTOU) في تنفيذ مضيف udp-socket الخاص بـ wasip3 wasi:sockets. تسمح هذه الثغرة للضيوف بتجاوز قيود الإرسال التي تفرضها دالة
socket addrcheck. يمكن لضيف خبيث استغلال ذلك عن طريق إحداث سباق بين udp-socket.send و udp-socket.connect لإرسال مخططات بيانات (datagrams) يتحكم فيها المهاجم إلى عناوين تسمح السياسة باستقبال البيانات منها فقط.Recommendations
تحديث wasmtime-wasi إلى الإصدار 48.0.8 أو أحدث.
تحديث wasmtime-wasi إلى الإصدار 49.0.5 أو أحدث.
تحديث wasmtime-wasi إلى الإصدار 50.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾