Vulnerabilitate critică în Wasmtime, runtime pentru aplicații WebAssembly
În actualizările corective Wasmtime 6.0.1, 5.0.1 și 4.0.1 a fost remediată o vulnerabilitate (CVE-2023-26489) clasificată cu un nivel critic de risc. Vulnerabilitatea permite înregistrarea datelor într-o zonă de memorie dincolo de limitele permise pentru codul WebAssembly izolat, ceea ce ar putea fi exploatat de un atacator pentru a executa propriul cod în afara mediului izolat WASI. Wasmtime este un runtime pentru executarea aplicațiilor WebAssembly cu extensii WASI […]
