CVE-2026-115388
Orta
Təsvir
Wasmtime-ın 36.0.16-dan əvvəlki, 48.0.3-dən əvvəlki 37.0.0 və 49.0.1-dən əvvəlki 49.0.0 versiyalarındakı wasmtime-wasi-http komponenti, WASIp2 çıxan HTTP gövdələri üçün wasi:io/streams check-write icazəsini tətbiq etmir, buna görə də həddindən artıq böyük yazma əməliyyatları xəta vermək əvəzinə uğurla tamamlanır. Zərərli qonaq, çıxan-gövdə (outgoing-body) resurslarına yazmaq üçün böyük buferlər ötürərək, mağaza (store) mövcud olduğu müddətdə host təyinatlarını saxlaya və host yaddaşını tükəndirə bilər.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulBytecodealliance Wasmtime
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- bytecodealliance wasmtime36.0.16, 48.0.3, 49.0.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bytecodealliance wasmtime | v < 36.0.16, 37.0.0 ≤ v < 48.0.3, 49.0.0 ≤ v < 49.0.1 | 36.0.16, 48.0.3, 49.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.