- Yama var
- Son 7 gün
- CWE-1284
CVE-2026-115382
Wasmtime wasi:http bileşeninde sıfır zaman aşımı nedeniyle ana makineyi çökerten hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Wasmtime 46.0.0 (48.0.4 öncesi) ve 49.0.0 (49.0.2 öncesi) sürümleri, wasi:http uygulamasında ana makineyi panik durumuna düşürmeye olanak tanıyan bir hizmet dışı bırakma (DoS) açığı içerir. Konuk uygulamalar, doğrudan bir Tokio API'sine iletilen ve panik oluşturan sıfır değerli bir between-bytes-timeout istek seçeneği belirtebilir; bu da ana makineyi barındıran uygulamanın çökmesine neden olur.
Kaynaktaki açıklama (İngilizce)
Wasmtime 46.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a denial-of-service vulnerability in its wasi:http implementation that allows guests to panic the host. Guests can specify a zero between-bytes-timeout request option, which is forwarded directly to a Tokio API that panics, crashing the host embedding.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | ≥ 46.0.0, < 48.0.4 | 48.0.4 |
| 48.0.4 Etkilenmiyor | – | |
| ≥ 49.0.0, < 49.0.2 | 49.0.2 | |
| 49.0.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.