CVE-2026-34943
Təsvir
Wasmtime WebAssembly üçün bir runtime-dır. 24.0.7, 36.0.7, 42.0.2 və 43.0.1 versiyalarından əvvəlki Wasmtime-da, flags tipli komponent modeli dəyəri Val tipi ilə lift edildikdə baş verə bilən mümkün bir panic mövcuddur. Əgər komponent modelinin təyin etdiyi bayraqlar çoxluğundan kənar bitlər təyin edilibsə, bu bitlərin nəzərə alınmaması gərəkdir, lakin Wasmtime bu dəyər lift edildikdə panic verəcəkdir. Bu panic yalnız Wasmtime-ın Val tipinə liftetmə tətbiqinə təsir edir, flags! makrosunun istifadəsinə təsir etmir. Bundan əlavə, bu yalnız WIT interfeysinin hissəsi olan flags tipli dəyərlərə təsir göstərir. Bu, host daxilində qonaq tərəfindən idarə olunan panic riski yaradır ki, bunu Wasmtime DoS vektoru kimi qiymətləndirir. Bu zəiflik 24.0.7, 36.0.7, 42.0.2 və 43.0.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- bytecodealliance wasmtime24.0.7, 36.0.7, 42.0.2, 43.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bytecodealliance wasmtime | v < 24.0.7, 25.0.0 ≤ v < 36.0.7, 37.0.0 ≤ v < 42.0.2, 43.0.0 ≤ v < 43.0.1 | 24.0.7, 36.0.7, 42.0.2, 43.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.