CVE-2026-115380
Orta
Təsvir
Wasmtime-ın 36.0.17-dən əvvəlki versiyaları, 37.0.0-dan 48.0.4-ə qədər olan versiyaları və 49.0.0-dan 49.0.2-yə qədər olan versiyalarında wasmtime-wasi WASI preview 0 poll_oneoff adapterində xidmətdən imtina zəifliyi mövcuddur; bu adapter hər abunəlik üçün yanacaq (fuel) sərf etmədən və ya yoxlamadan O(n) host işini yerinə yetirir. Zərərli qonaq modullar konfiqurasiya edilmiş yanacaq limitlərini görməzdən gələn uzunmüddətli host hesablamalarını məcburi etmək üçün çox sayda abunəlik ötürə bilərlər.
CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulBytecodealliance Wasmtime
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- bytecodealliance wasmtime36.0.17, 48.0.4, 49.0.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bytecodealliance wasmtime | v < 36.0.17, 37.0.0 ≤ v < 48.0.4, 49.0.0 ≤ v < 49.0.2 | 36.0.17, 48.0.4, 49.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.