CVE-2026-27204

Wasmtime, WebAssembly için bir çalışma zamanıdır. 24.0.6, 36.0.6, 40.0.4, 41.0.4 ve 42.0.0 sürümlerinden öncekilerde, Wasmtime'ın WASI ana bilgisayar arayüzleri uygulaması, konak makinede misafir tarafından kontrol edilen kaynak tükenmesine karşı hassastır. Wasmtime, misafirler tarafından talep edilen kaynak tahsislerine uygun sınırlamalar getirmemiştir. Bu durum bir Hizmet Reddi (Denial of Service) vektörü görevi görmektedir. Wasmtime 24.0.6, 36.0.6, 40.0.4, 41.0.4 ve 42.0.0 sürümlerinin tamamı bu sorun için düzeltmeyle birlikte yayınlanmıştır. Mevcut davranışları bozmamak adına, bu sürümler varsayılan yapılandırmalarında bu sorunu engellemez. Tüm Wasmtime sürümleri, bu davranışı önlemek için uygun ayarlara sahiptir ve Wasmtime 42.0.0 ve sonrası sürümlerde, bu sorunun oluşmasını önlemek için bu ayarlar varsayılan olarak optimize edilecektir. Güncelleme yapmadan bu sorun için bilinen bir geçici çözüm yoktur. Gömücülerin (embedders), güncelleme yapmaları ve potansiyel olarak kötü niyetli misafirlerin bu sorunu tetiklemesini önlemek için gömülü sistemlerini gerektiği şekilde yapılandırmaları önerilir.