CVE-2026-115384
Kritik
Təsvir
Wasmtime 48.0.4 versiyasından əvvəlki 39.0.0 və 49.0.2 versiyasından əvvəlki 49.0.0 versiyalarında, zərərli qonaqlara təsdiqlənməmiş async callback nəticə tipləri vasitəsilə yerli stekə (native stack) ~16KB məlumat yazmağa imkan verən stek bufer daşması zəifliyi mövcuddur. Hücumçular geri dönüş ünvanlarını yenidən yazmaq üçün yanlış tipli component-model-async callback funksiyaları olan komponentlər təqdim edərək hostu çökdürə və ya qum qutusundan (sandbox) çıxa bilərlər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulBytecodealliance Wasmtime
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- bytecodealliance wasmtime48.0.4, 49.0.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bytecodealliance wasmtime | 39.0.0 ≤ v < 48.0.4, 49.0.0 ≤ v < 49.0.2 | 48.0.4, 49.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.