Vulnerabilità critica in Wasmtime, runtime per applicazioni WebAssembly
Negli aggiornamenti correttivi Wasmtime 6.0.1, 5.0.1 e 4.0.1 è stata risolta una vulnerabilità (CVE-2023-26489) classificata con un livello critico di pericolo. La vulnerabilità consente di scrivere dati in un'area di memoria al di fuori dei limiti consentiti per il codice WebAssembly isolato, che potrebbe essere potenzialmente sfruttato da un attaccante per eseguire il proprio codice al di fuori dell'ambiente isolato WASI. Wasmtime è un runtime per l'esecuzione di applicazioni WebAssembly con estensioni WASI […]
