PT-2026-21806
CVE-2026-27572
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Wasmtime الأقدم من 24.0.6
إصدارات Wasmtime الأقدم من 36.0.6
إصدار Wasmtime 4.0.04
إصدارات Wasmtime الأقدم من 41.0.4
إصدارات Wasmtime الأقدم من 42.0.0
الوصف
تنفيذ الميزة
wasi:http/types.fields في Wasmtime معرض لحدوث حالة ذعر (panic) عند إضافة عدد مفرط من الحقول إلى مجموعة الرؤوس. تستخدم مكتبة wasmtime-wasi-http بنية بيانات تدخل في حالة «panic» عند بلوغ سعتها القصوى، ولم يتم معالجة هذه الحالة بشكل مناسب. قد يؤدي حدوث حالة «panic» في تنفيذ WASI إلى حدوث «رفض الخدمة» (DoS) للمطورين.التوصيات
قم بالتحديث إلى الإصدار 24.0.6 أو أحدث من Wasmtime.
قم بالتحديث إلى الإصدار 36.0.6 أو أحدث من Wasmtime.
قم بالتحديث إلى الإصدار 4.0.04 أو أحدث من Wasmtime.
قم بالتحديث إلى الإصدار 41.0.4 أو أحدث من Wasmtime.
قم بالتحديث إلى الإصدار 42.0.0 أو أحدث من Wasmtime.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾