Dwie krytyczne luki w Wasmtime, środowisku uruchomieniowym WebAssembly, mogą pozwolić złośliwym modułom na ucieczkę z izolowanej piaskownicy, ostrzegają jego twórcy. Problemy dotyczą kompilatora Cranelift i dotyczą wszystkich architektur procesorów (CVE-2026-115889) oraz specyficznie ARM64 (CVE-2026-115893), a ryzyko jest największe dla usług kompilujących kod od osób trzecich. Naprawione wersje zostały wydane 19 i 20 października, a twórcy nie zgłosili żadnych ataków.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)