Wasmtime修复两项可导致WebAssembly模块逃逸沙箱的严重漏洞
Two Critical Wasmtime Flaws Could Let Malicious WebAssembly Modules Escape Sandboxes
AI 导读
Wasmtime维护者披露两项Cranelift漏洞，恶意WebAssembly模块可能逃逸沙箱，其中CVE-2026-115893仅影响ARM64。修复版本为36.0.19、48.0.7、49.0.4和50.0.0；不支持的版本线需迁移，因Wasmtime可作为库嵌入软件，各宿主程序需用修复版本重新构建。
推荐理由
文章给出两项Wasmtime沙箱逃逸漏洞的架构影响、版本修复范围和升级路径，可帮助托管不可信模块的服务及时排查并重建依赖。
来源：The Hacker News · thehackernews.com