Krytyczna luka w Wasmtime, runtime dla aplikacji WebAssembly
W aktualizacjach poprawek Wasmtime 6.0.1, 5.0.1 i 4.0.1 usunięto lukę w zabezpieczeniach (CVE-2023-26489), której przypisano krytyczny poziom niebezpieczeństwa. Luka ta pozwala na zapis danych w obszarze pamięci poza dopuszczalnym zakresem dla izolowanego kodu WebAssembly, co potencjalnie może być wykorzystane przez atakującego do uruchomienia własnego kodu poza izolowanym środowiskiem WASI. Wasmtime jest środowiskiem wykonawczym dla aplikacji WebAssembly z rozszerzeniami WASI […]
