CVE-2026-115387

Orta

Təsvir

Wasmtime-ın 36.0.16-dan əvvəlki versiyaları, 37.0.0-dan 48.0.3-ə qədər olan versiyaları və 49.0.0-dan 49.0.1-ə qədər olan versiyalarında wasmtime-wasi komponentində xidmətdən imtina zəifliyi mövcuddur ki, bu da qonaq WASI proqramlarına fayl sistemi vaxt möhürlərini daşırmaqla hostu panikaya salmağa imkan verir. Hücumçular path_filestat_set_times, fd_filestat_set_times, set-times və ya set-times-at funksiyalarına saniyə altı sahəsi saniyə sahəsini daşıran atim və ya mtim dəyərləri ötürməklə hostu çökdürə bilərlər.

CiddilikOrta

CVSS6.2

İstismar ehtimalı—

MəhsulBytecodealliance Wasmtime

Dərc22 okt 2026

İlk görülmə22 okt 2026

Zəiflik növüCWE-190Tam ədəd daşması

Necə düzəltmək olar

Yeniləyin

bytecodealliance wasmtime36.0.16, 48.0.3, 49.0.1 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/bytecodealliance/wasmtime/security/advisories/GHSA-j2g9-4prp-pf6h

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
bytecodealliance wasmtime	v < 36.0.16, 37.0.0 ≤ v < 48.0.3, 49.0.0 ≤ v < 49.0.1	36.0.16, 48.0.3, 49.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.