Vulnerabilidad crítica en Wasmtime, runtime para aplicaciones WebAssembly.
Las actualizaciones correctivas Wasmtime 6.0.1, 5.0.1 y 4.0.1 han solucionado una vulnerabilidad (CVE-2023-26489) que se ha clasificado con un nivel crítico de peligrosidad. La vulnerabilidad permite la escritura de datos en áreas de memoria fuera de los límites permitidos para el código WebAssembly aislado, lo que potencialmente puede ser explotado por un atacante para ejecutar su código fuera del entorno aislado de WASI. Wasmtime es un runtime para ejecutar aplicaciones WebAssembly con extensiones WASI […]
