Vulnerabilidade crítica no Wasmtime, runtime para aplicações WebAssembly
As atualizações corretivas do Wasmtime 6.0.1, 5.0.1 e 4.0.1 eliminam a vulnerabilidade (CVE-2023-26489), considerada crítica. Essa vulnerabilidade permite a gravação de dados em uma área de memória fora dos limites permitidos para o código WebAssembly isolado, o que pode ser explorado por um invasor para executar seu código fora do ambiente isolado WASI. Wasmtime é um runtime para a execução de aplicativos WebAssembly com extensões WASI […]
