Kaks kriitilist Wasmtime’i viga võivad lubada pahatahtlikel WebAssembly moodulitel liivakastist väljuda

Wasmtime’i Cranelifti kompilaatoris avastatud kaks kriitilist viga võivad võimaldada ründaja kontrollitaval WebAssembly moodulil liivakastist väljuda. CVE-2026-115889 mõjutab kõiki protsessoriarhitektuure; CVE-2026-115893 mõjutab ainult ARM64 ehk aarch64 süsteeme. Hooldajad ei ole rünnakutest teatanud.