- Yama var
- Son 7 gün
- CWE-770
CVE-2026-115381
Wasmtime'da SinkOutputStream write-zeroes yönteminde sınırsız ana bellek ayırma sorunu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Wasmtime 36.0.17 öncesi, 37.0.0 ile 48.0.4 öncesi ve 49.0.0 ile 49.0.2 öncesi sürümlerde, wasmtime-wasi WASIp2 kapsamındaki SinkOutputStream nesnesinin write-zeroes yönteminde sınırsız bellek ayırma sorunu bulunmaktadır. SinkOutputStream, stdout/stderr yapılandırılmadığında kullanılan varsayılan akıştır. Kötü niyetli bir WebAssembly konuğu, büyük boyutlu sıfır dolgulu yazma istekleri göndererek ana belleği tüketebilir ve hizmet dışı bırakma (denial of service) durumuna yol açabilir.
Kaynaktaki açıklama (İngilizce)
Wasmtime before 36.0.17, 37.0.0 before 48.0.4, and 49.0.0 before 49.0.2 contains an unbounded memory allocation in the wasmtime-wasi WASIp2 write-zeroes method of SinkOutputStream, the default stream used when stdout/stderr are not configured. A malicious WebAssembly guest can request huge zero-filled writes, exhausting host memory and causing denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | < 36.0.17 | 36.0.17 |
| 36.0.17 Etkilenmiyor | – | |
| ≥ 37.0.0, < 48.0.4 | 48.0.4 | |
| 48.0.4 Etkilenmiyor | – | |
| ≥ 49.0.0, < 49.0.2 | 49.0.2 | |
| 49.0.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.