CVE-2026-115889

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: —
CWE: CWE-197
KEV Durumu: Hayır

Yayım tarihi: 23 Ekim 2026

Wasmtime, WebAssembly için bir çalışma zamanıdır. 36.0.19 ve 43.0.0 sürümlerinden önceki sürümlerde, Cranelift derleyici arka ucu, SSA değer endekslerini bir şekilde bit-paketler ki bu, yeterli büyüklükte veya özel olarak hazırlanmış bir Wasm işlevini derlerken yayın derlemelerinde sessiz bir taşma oluşturabilir. Çok sayıda SSA değeri içeren bir Wasm işlevi. Taşma, Cranelift'in yanlış IR değerlerine atıfta bulunmasına neden olabilir, bu da keyfi bir şekilde derleme hataları, tür karışıklığı ve saldırganın kontrol ettiği diğer etkileri oluşturabilir ve varsayılan Cranelift arka ucunu kullanan herhangi bir mimaride Wasm kumandasından kaçabilir. Bu sorun, 36.0.19 ve 43.0.0 sürümlerinde giderilmiştir.

Orijinal açıklama (İngilizce)

Wasmtime is a runtime for WebAssembly. Prior to 36.0.19 and 43.0.0, the Cranelift compiler backend bit-packs SSA value indices in a way that can silently overflow in release builds when compiling a sufficiently large or specially crafted Wasm function with many SSA values. The overflow can make Cranelift reference incorrect IR values, causing arbitrary miscompilation, type confusion, and other attacker-controlled effects that may escape the Wasm sandbox on any architecture using the default Cranelift backend. This issue is fixed in versions 36.0.19 and 43.0.0.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.