Две критические ошибки Wasmtime могут позволить вредоносным модулям WebAssembly выйти из песочницы

Две критические ошибки Wasmtime могут позволить вредоносным модулям WebAssembly выйти из песочницы

The Hacker News · окт 26, 2026

Назад к новостям
Две критические ошибки Wasmtime могут позволить вредоносным модулям WebAssembly выйти из песочницы
Безопасность октябрь 26, 2026

По словам сопровождающих проекта, два критических недостатка в Wasmtime, среде выполнения WebAssembly, которая может быть встроена в другое программное обеспечение, могут позволить вредоносному модулю WebAssembly выйти из песочницы, предназначенной для его содержания. Злоумышленнику сначала понадобится уязвимая сборка Wasmtime для компиляции модуля, которым он управляет, и одна из уязвимостей затрагивает только системы ARM64. Исправленные версии были выпущены

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.