CVE-2026-44216
Açıklama
Wasmtime, WebAssembly için bir çalışma zamanıdır. 30.0.0 ile 36.0.8, 43.0.2 ve 44.0.1 sürümleri arasında, Wasmtime'ın bir WebAssembly tablosu için ayırdığı bellek mantığı, taşma durumunda paniklemeye neden olan denetimli aritmetik içeriyordu. Bu taşmanın tetiklenmesi ve dolayısıyla paniğe yol açması, aşırı büyük boyutta bir tablo tahsis edildiğinde mümkündür. Bu durum, tabloların önceki 32 bit aralığının aksine 64 bit aralığında boyutlara sahip olabildiği WebAssembly memory64 önerisiyle mümkündür; zira eski sistemde taşma gerçekleşmezdi. Panik durumu, bir WebAssembly modülü veya bileşeni örneklendirilirken olduğu gibi çok büyük bir tablo oluşturulmaya çalışıldığında meydana gelir. Bu güvenlik açığı 36.0.8, 43.0.2 ve 44.0.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- bytecodealliance wasmtime36.0.8, 43.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | 30.0.0 ≤ v < 36.0.8, 37.0.0 ≤ v < 43.0.2, 44.0.0 | 36.0.8, 43.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.