- Yama var
- Son 7 gün
- CWE-400
CVE-2026-115390
Wasmtime'da yakıt muhasebesi atlatılarak hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Wasmtime 47.0.0 sürümünden 48.0.3 öncesine ve 49.0.0 sürümünden 49.0.1 öncesine kadar olan sürümlerde, Cranelift ile derlenen call_ref ve try_table catch yollarında bir yakıt muhasebesi hatası bulunmaktadır. Kötü niyetli konuklar, çağrılardan sonra tüketilmiş yakıtı sıfırlayarak doğrusal yakıt üzerinde üssel olarak uzun süre çalışabilir; bu da zaman aşımlarından ve periyodik yield işlemlerinden kaçınarak hizmet dışı bırakma (DoS) saldırısına yol açar.
Kaynaktaki açıklama (İngilizce)
Wasmtime 47.0.0 before 48.0.3 and 49.0.0 before 49.0.1 contains a fuel accounting flaw in Cranelift-compiled call_ref and try_table catch paths. Malicious guests can reset consumed fuel after calls to run exponentially long on linear fuel, evading timeouts and periodic yields for denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | ≥ 47.0.0, < 48.0.3 | 48.0.3 |
| 48.0.3 Etkilenmiyor | – | |
| ≥ 49.0.0, < 49.0.1 | 49.0.1 | |
| 49.0.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.