PT-2026-38398
CVE-2026-44216
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wasmtime الأقدم من 36.0.8
إصدارات Wasmtime الأقدم من 43.0.2
إصدارات Wasmtime الأقدم من 44.0.1
الوصف
تحتوي منطقية تخصيص جدول WebAssembly على عمليات حسابية خاضعة للتدقيق تتسبب في حدوث حالة ذعر (panic) عند حدوث تجاوز السعة (overflow) عند تخصيص جدول بحجم كبير للغاية. يحدث هذا أثناء إنشاء مثيل لوحدة أو مكون WebAssembly، ويكون ذلك ممكنًا عند تمكين ميزة
memory64 في WebAssembly، مما يسمح بأحجام الجداول في نطاق 64 بت. تؤثر هذه المشكلة بشكل خاص على مُخصِّص المثيلات عند الطلب، وهو المُخصِّص الافتراضي، ويمكن أن تؤدي إلى رفض الخدمة عن طريق التسبب في حدوث حالة ذعر في العملية المضيفة.التوصيات
التحديث إلى الإصدار 36.0.8.
التحديث إلى الإصدار 43.0.2.
التحديث إلى الإصدار 44.0.1.
التحول إلى استخدام مُخصِّص التجميع.
تعطيل اقتراح WebAssembly
memory64.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾