CVE-2026-27204

Wasmtime WebAssembly üçün bir runtime-dır. 24.0.6, 36.0.6, 40.0.4, 41.0.4 və 42.0.0 versiyalarından əvvəlki Wasmtime-ın WASI host interfeyslərinin tətbiqi, host üzərində qonaq tərəfindən idarə olunan resursların tükənməsinə qarşı həssasdır. Wasmtime qonaqlar tərəfindən tələb olunan resurs ayrılmalarına müvafiq məhdudiyyətlər qoymamışdır. Bu, Xidmətdən imtina (DoS) vektoru rolunu oynayır. Wasmtime 24.0.6, 36.0.6, 40.0.4, 41.0.4 və 42.0.0 versiyalarının hamısı bu problemin həlli ilə buraxılmışdır. Mövcud davranışların pozulmaması üçün bu versiyalar standart konfiqurasiyasında problemi önləmir. Wasmtime-ın bütün versiyalarında bu davranışı önləmək üçün müvafiq tənzimləmələr mövcuddur və Wasmtime 42.0.0 və daha yeni versiyalarda bu problemin baş verməməsi üçün həmin tənzimləmələr standart olaraq aktiv ediləcəkdir. Yeniləmə etmədən bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur. Embedderlərə yeniləmə etməkləri və potensial zərərli qonaqların bu problemi tetikləməsinin qarşısını almaq üçün öz embeddinqlərini lazımi qaydada konfiqurasiya etməkləri tövsiyə olunur.