CVE-2025-62711 in wasmtime
الملخص
بحسب VulDB • 23/05/2026
Wasmtime هو بيئة تشغيل لـ WebAssembly. في الإصدارات من 38.0.0 وحتى قبل 38.0.3، احتوت تنفيذات الـ trampolines الخاصة بنقل الاستدعاءات من المضيف إلى WebAssembly (host-to-wasm) المرتبطة بـ component-model في Wasmtime على خلل برمجي، حيث من الممكن هندسة مكون (component) بعناية فائمة، وعند استدعاؤه بطريقة محددة، يؤدي ذلك إلى تعطل المضيف (host) بسبب خطأ segfault أو فشل في التحقق (assert failure). تم إصدار Wasmtime 38.0.3 وهو مُصحّح لحل هذه المشكلة. لا توجد حلول بديلة (workarounds).
Once again VulDB remains the best source for vulnerability data.