CVE-2026-115889
Açıklama
Wasmtime, WebAssembly için bir çalışma zamanıdır. 36.0.19 ve 43.0.0 sürümlerinden önce, Cranelift derleyici arka ucu, çok sayıda SSA değerine sahip yeterince büyük veya özel olarak hazırlanmış bir Wasm fonksiyonunu derlerken, sürüm yapılarında sessizce taşmaya neden olabilecek şekilde SSA değer indekslerini bit paketlemektedir. Bu taşma, Cranelift'in yanlış IR değerlerine referans vermesine yol açarak; herhangi bir mimaride varsayılan Cranelift arka ucunu kullanan sistemlerde rastgele hatalı derlemeye, tip karmaşasına ve Wasm sandbox'ından çıkılmasına izin verebilecek saldırgan kontrollü diğer etkilere neden olabilir. Bu sorun 36.0.19 ve 43.0.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_rust_1.96.1-2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.