CVE-2026-34943
Açıklama
Wasmtime, WebAssembly için bir çalışma zamanıdır. 24.0.7, 36.0.7, 42.0.2 ve 43.0.1 sürümlerinden önce Wasmtime, flags türündeki bir bileşen modeli değeri Val türü ile kaldırıldığında (lifted) meydana gelebilecek olası bir panic durumu içermektedir. Bileşen modelinin belirttiği bayrak kümesinin dışındaki bitler ayarlanmışsa, bu bitlerin yoksayılması gerekir ancak Wasmtime bu değer kaldırıldığında panic durumuna geçer. Bu panic durumu yalnızca Wasmtime'ın Val içine kaldırma uygulamasını etkiler; flags! makrosu kullanıldığında gerçekleşmez. Ayrıca bu durum sadece bir WIT arayüzünün parçası olan flags türündeki değerleri etkilemektedir. Bu durum, ana bilgisayar (host) içinde konuk tarafından kontrol edilebilen bir panic riski oluşturur ve Wasmtime bunu bir DoS vektörü olarak değerlendirmektedir. Bu güvenlik açığı 24.0.7, 36.0.7, 42.0.2 ve 43.0.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- bytecodealliance wasmtime24.0.7, 36.0.7, 42.0.2, 43.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | v < 24.0.7, 25.0.0 ≤ v < 36.0.7, 37.0.0 ≤ v < 42.0.2, 43.0.0 ≤ v < 43.0.1 | 24.0.7, 36.0.7, 42.0.2, 43.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.