CERT24Kaks kriitilist Wasmtime’i viga võivad lubada pahatahtlikel WebAssembly moodulitel liivakastist väljudaLoading data…

Kaks kriitilist Wasmtime’i viga võivad lubada pahatahtlikel WebAssembly moodulitel liivakastist väljuda

Wasmtime’i kaks kriitilist viga võivad lubada ründaja kontrollitaval WebAssembly moodulil liivakastist väljuda. CVE-2026-115889 mõjutab kõiki protsessoriarhitektuure; CVE-2026-115893 mõjutab ainult ARM64 ehk aarch64 süsteeme. Hooldajad ei ole rünnakutest teatanud.

← Back to intelligence

Kaks kriitilist Wasmtime’i viga võivad lubada pahatahtlikel WebAssembly moodulitel liivakastist väljuda

Wasmtime’i kaks kriitilist viga võivad lubada ründaja kontrollitaval WebAssembly moodulil liivakastist väljuda. CVE-2026-115889 mõjutab kõiki protsessoriarhitektuure; CVE-2026-115893 mõjutab ainult ARM64 ehk aarch64 süsteeme. Hooldajad ei ole rünnakutest teatanud.