- Son 7 gün
- CWE-248
- CWE-843
CVE-2026-115892
Wasmtime'da host tarafında oluşturulan bileşen modeli akışının yanlış yük türüne aktarılması sırasında panik oluşması
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Wasmtime, WebAssembly için bir çalışma zamanıdır. 46.0.0 ile 48.0.7 ve 49.0.4 sürümleri arasında, host tarafında oluşturulan bir bileşen modeli akışı veya geleceği (future) bir guest'e aktarılırken, değer guest kodundan geçip StreamAny, FutureAny, Val::Stream, Val::Future veya eşdeğer tipli bir okuyucu üzerinden geri döndüğünde, gerekli yük türü kontrolü atlanabilmektedir. Dışa aktarılan fonksiyon tiplerini veya döndürülen değerleri kontrol eden kötü niyetli bir guest, tür bilgisi silinmiş değerin farklı bir yük türü bekleyen bir guest'e iletilmesine neden olabilir ve bu durum Wasmtime host'unun panik oluşturarak çökmesine yol açar. Bu sorun 48.0.7 ve 49.0.4 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Wasmtime is a runtime for WebAssembly. From 46.0.0 until 48.0.7 and 49.0.4, lowering a host-created component-model stream or future into a guest can omit a required payload-type check after the value passes through guest code and returns through StreamAny, FutureAny, Val::Stream, Val::Future, or an equivalent typed reader. A malicious guest that controls exported function types or returned values can cause the host to pass the type-erased value to a guest expecting a different payload type, which panics the Wasmtime host. This issue is fixed in versions 48.0.7 and 49.0.4.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| bytecodealliance wasmtime | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…smtime/security/advisories/GHSA-9pvw-hwfg-92h5 Diğer
- github.com/bytecodealliance/wasmtime/pull/14819 Diğer
- github.com/bytecodealliance/wasmtime/pull/14820 Diğer
- github.com/bytecodealliance/wasmtime/pull/14827 Diğer
- github.com/…ommit/222ff3a65dab9aa7011f8c246937751a0bac5abd Diğer
- github.com/…ommit/48dacc76241f06088e79f3ce1b17642f2f7bf158 Diğer
- github.com/…ommit/994549891c8a706cb4f2809f9d17b9f67b31e618 Diğer
- github.com/bytecodealliance/wasmtime/releases/tag/v48.0.7 Diğer
- github.com/bytecodealliance/wasmtime/releases/tag/v49.0.4 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.