CVE-2026-115384
Kritik
Açıklama
48.0.4 öncesindeki Wasmtime 39.0.0 ve 49.0.2 öncesindeki 49.0.0 sürümleri, kötü niyetli konukların doğrulanmamış async geri çağırma sonuç türleri aracılığıyla yerel yığına yaklaşık 16KB yazmasına izin veren bir yığın arabellek taşması zafiyeti içermektedir. Saldırganlar, dönüş adreslerini üzerine yazmak için yanlış türlendirilmiş component-model-async geri çağırma fonksiyonlarına sahip bileşenler sağlayarak ana bilgisayarı çökertebilir veya sandbox'tan kaçabilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünBytecodealliance Wasmtime
Yayın22 Eki 2026
İlk görülme22 Eki 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- bytecodealliance wasmtime48.0.4, 49.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | 39.0.0 ≤ v < 48.0.4, 49.0.0 ≤ v < 49.0.2 | 48.0.4, 49.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.