CVE-2026-115386

Düşük

Açıklama

36.0.17 öncesindeki Wasmtime, 48.0.4 öncesindeki 37.0.0 ve 49.0.2 öncesindeki 49.0.0 sürümleri, başlatılmamış struct dolgusunu konuk belleğine kopyalayan WASIp1 fd_readdir uygulamasında bir bilgi ifşası zafiyeti içermektedir. Önceden açılmış bir dizine sahip olan konuklar, her dizin girişi başına ana bilgisayar yığınının veya heap belleğinin üç baytlık kalıntısını almak için girişleri listeleyebilir.

ÖnemDüşük

CVSS2.6

İstismar olasılığı—

ÜrünBytecodealliance Wasmtime

Yayın22 Eki 2026

İlk görülme22 Eki 2026

Zayıflık türüCWE-908CWE-908

Nasıl düzeltilir

Güncelleyin

bytecodealliance wasmtime36.0.17, 48.0.4, 49.0.2 ya da sonraki bir sürüm

Üretici duyuruları

github.com/bytecodealliance/wasmtime/security/advisories/GHSA-96f6-r43r-8c24

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bytecodealliance wasmtime	v < 36.0.17, 37.0.0 ≤ v < 48.0.4, 49.0.0 ≤ v < 49.0.2	36.0.17, 48.0.4, 49.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.