CVE-2026-115889
Təsvir
Wasmtime WebAssembly üçün bir runtime-dır. 36.0.19 və 43.0.0 versiyalarından əvvəl, Cranelift kompilyatoru backend-i SSA dəyər indekslərini elə bit-paketləyir ki, çox sayda SSA dəyəri olan kifayət qədər böyük və ya xüsusi hazırlanmış Wasm funksiyasını kompilyasiya edərkən release build-lərdə səssiz şəkildə daşma (overflow) baş verə bilər. Bu daşma Cranelift-in yanlış IR dəyərlərinə istinad etməsinə səbəb ola bilər ki, bu da ixtiyari yanlış kompilyasiyaya, tip qarışıqluğuna (type confusion) və standart Cranelift backend-indən istifadə edən hər hansı arxitekturada Wasm qumcuqçasından (sandbox) çıxa bilən digər hücumçu tərəfindən idarə olunan təsirlərə yol açır. Bu problem 36.0.19 və 43.0.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_rust_1.96.1-2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.