Към съдържанието
Търсене

CVE-2026-44216: bytecodealliance wasmtime, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Wasmtime is a runtime for WebAssembly. From 30.0.0 to 36.0.8, 43.0.2, and 44.0.1, Wasmtime's allocation logic for a WebAssembly table contained checked arithmetic which panicked on overflow. This overflow is possible to trigger, and thus panic, when a table with an extremely large size is allocated. This is possible with the WebAssembly memory64 proposal where tables can have sizes in the 64-bit range as opposed to the previous 32-bit range which would not overflow. The panic happens when attempting to create a very large table, such as when instantiating a WebAssembly module or component. This vulnerability is fixed in 36.0.8, 43.0.2, and 44.0.1.

Засегнати продукти

  • bytecodealliance wasmtime: >= 30.0.0, < 36.0.8; >= 37.0.0, < 43.0.2; 44.0.0
  • Red Hat Red Hat Hardened Images: от 1.97.1-2.hum1 нататък
  • Red Hat Red Hat Enterprise Linux 10

Вид слабост

История

  • 14 май 2026 Публикувано

Други уязвимости в bytecodealliance wasmtime

Първоизточници

CVE-2026-44216: bytecodealliance wasmtime, грешка в паметта | freedomonline.bg