- Yama var
- Son 7 gün
- CWE-1287
CVE-2026-115383
Wasmtime'da etiket içe aktarımı yoluyla GC yığını bozulması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Wasmtime 47.0.0 sürümünden 48.0.4 öncesine ve 49.0.0 sürümünden 49.0.2 öncesine kadar olan sürümler, çekirdek modülleri WebAssembly etiketlerini orijinal türün bir alt türüyle içe aktaran bileşenleri kabul eden yetersiz doğrulama açığı içermektedir. Kötü niyetli misafir kodlar, istisna nesnesi yüklerinin türünü yanlış belirterek GC yığınını bozabilir; exceptions önerisi etkinleştirildiğinde bu durum Wasmtime'ın panic durumuna girmesine neden olur.
Kaynaktaki açıklama (İngilizce)
Wasmtime 47.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains an improper validation vulnerability that accepts components whose core modules import WebAssembly tags with a subtype of the original type. Malicious guests can mis-type exception object payloads to corrupt the GC heap, causing Wasmtime to panic when the exceptions proposal is enabled.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | ≥ 47.0.0, < 48.0.4 | 48.0.4 |
| 48.0.4 Etkilenmiyor | – | |
| ≥ 49.0.0, < 49.0.2 | 49.0.2 | |
| 49.0.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.