Kaks kriitilist Wasmtime’i viga võivad lubada pahatahtlikel WebAssembly moodulitel liivakastist väljuda
Wasmtime’i kaks kriitilist viga võivad lubada ründaja kontrollitaval WebAssembly moodulil liivakastist väljuda. CVE-2026-115889 mõjutab kõiki protsessoriarhitektuure; CVE-2026-115893 mõjutab ainult ARM64 ehk aarch64 süsteeme. Hooldajad ei ole rünnakutest teatanud.
CERT24