CVE-2026-44216 in wasmtime
الملخص
بحسب VulDB • 18/05/2026
Wasmtime هو بيئة تشغيل لـ WebAssembly. من الإصدار 30.0.0 إلى 36.0.8، و43.0.2، و44.0.1، كانت منطق تخصيص الذاكرة لجدول WebAssembly في Wasmtime يحتوي على عمليات حسابية تتحقق من التجاوز (checked arithmetic) وتسبب توقفًا مفاجئًا (panic) عند حدوث تجاوز. يمكن استدعاء هذا التجاوز وبالتالي التسبب في توقف مفاجئ عند تخصيص جدول بحجم كبير جدًا. يحدث هذا الاحتمال مع مقترح WebAssembly memory64 حيث يمكن أن يكون للجداول أحجام في نطاق 64 بت على عكس النطاق السابق البالغ 32 بت الذي لم يكن ليتسبب في تجاوز. يحدث التوقف المفاجئ عند محاولة إنشاء جدول كبير جدًا، مثل عند تثبيت وحدة WebAssembly أو مكون. تم إصلاح هذا الثغرة في الإصدارات 36.0.8، و43.0.2، و44.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.