Две критические уязвимости Wasmtime могут позволить вредоносным модулям WebAssembly выйти из песочниц

Две критические уязвимости Wasmtime могут позволить контролируемому злоумышленником модулю WebAssembly выйти из предназначенной для него песочницы. CVE-2026-115889 затрагивает все архитектуры процессоров, а CVE-2026-115893 — только системы ARM64, также называемые aarch64. Разработчики не сообщали об атаках.