CVE-2026-35186

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Wasmtime من 25.0.0 إلى 36.0.6، و42.0.2، و43.0.1

الوصف

يوجد في Wasmtime، وهو بيئة تشغيل لـ WebAssembly، مشكلة في الخلفية البرمجية لمُجمِّع Winch، حيث تؤدي ترجمة عامل table.grow إلى نوع غير صحيح. وعلى وجه التحديد، بالنسبة للجداول ذات 32 بت، يتم تصنيف النتيجة كقيمة 64 بت بدلاً من قيمة 32 بت داخل Winch. وقد يؤدي ذلك إلى حدوث هجوم رفض الخدمة (DoS) عن طريق تعطيل عملية المضيف، ومشكلة في صحة العمل داخل Winch، وتسرب محتمل يصل إلى 16 بايت قبل الذاكرة الخطية. يمكن استغلال هذه الثغرة الأمنية عند تعطيل صفحات الحماية الموجودة قبل الذاكرة الخطية. المُجمِّع الافتراضي لـ Wasmtime هو Cranelift، وتتضمن التهيئة الافتراضية صفحات الحماية، مما يعني أن التهيئة الافتراضية غير متأثرة.

التوصيات

قم بالتحديث إلى إصدار Wasmtime 36.0.7 أو 42.0.2 أو 43.0.1.