Kriitiline turvavigastus Wasmtime'is, WebAssembly rakenduste aeglane täitmine
Tarkvarauuendustes Wasmtime 6.0.1, 5.0.1 ja 4.0.1 on parandatud haavatavus (CVE-2023-26489), millele on antud kriitiline ohutaseme määrang. Haavatavus võimaldab andmete kirjutamist mälupiirkonda, mis ületab isolatsiooni piires lubatud piirkonda WebAssembly-koodis, mis võib potentsiaalselt võimaldada ründajal käitada oma koodi väljaspool WASI isoleeritud keskkonda. Wasmtime on WebAssembly rakenduste käitamise aeglane täitmine, millel on WASI laiendused […]
