Vulnérabilité critique dans Wasmtime, runtime pour les applications WebAssembly
Dans les mises à jour correctives Wasmtime 6.0.1, 5.0.1 et 4.0.1, une vulnérabilité (CVE-2023-26489) a été corrigée, classée comme critique. Cette vulnérabilité permet d'écrire des données dans une zone mémoire en dehors des limites autorisées pour le code WebAssembly isolé, ce qui peut potentiellement être exploité par un attaquant pour exécuter son code en dehors de l'environnement isolé WASI. Wasmtime est un runtime pour exécuter des applications WebAssembly avec des extensions WASI […]
