CVE-2026-115386
Aşağı
Təsvir
Wasmtime-ın 36.0.17-dən əvvəlki versiyaları, 37.0.0-dan 48.0.4-ə qədər olan versiyaları və 49.0.0-dan 49.0.2-yə qədər olan versiyalarında, WASIp1 fd_readdir tətbiqində başladılmamış struktur doldurmasını (struct padding) qonaq yaddaşına kopyalayan məlumat sızması zəifliyi mövcuddur. Əvvəlcədən açılmış kataloqu olan qonaqlar, hər bir kataloq girişi üçün host stekinin və ya heap yaddaşının üç baytlıq qalıq hissəsini almaq üçün girişləri siyahıla bilərlər.
CiddilikAşağı
CVSS2.6
İstismar ehtimalı—
MəhsulBytecodealliance Wasmtime
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-908CWE-908
Necə düzəltmək olar
Yeniləyin
- bytecodealliance wasmtime36.0.17, 48.0.4, 49.0.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bytecodealliance wasmtime | v < 36.0.17, 37.0.0 ≤ v < 48.0.4, 49.0.0 ≤ v < 49.0.2 | 36.0.17, 48.0.4, 49.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.