CVE-2026-115379
Orta
Təsvir
48.0.4 versiyasından əvvəlki Wasmtime 47.0.0 və 49.0.2 versiyasından əvvəlki 49.0.0 versiyalarında, Wasm modulları kompilyasiya edilərkən try_call zamanı istinadların köksüz qalmasına səbəb olan çatışmayan GC rooting zəifliyi mövcuddur. Hücumçular, çağırılan funksiyanın zibil yığıcını (garbage collection) tetiklədiyi Wasm modulları təqdim edərək, GC yığınının korlanmasına və ya yanlış icraya səbəb olan köhnəlmiş və ya asılı istinadlar yarada bilərlər.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul
Microsoft Azl3 Rust
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_rust_1.98.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_rust_1.96.1-2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.