actutech on Nostr: Actu Tech | The Hacker News Deux failles critiques dans Wasmtime pourraient permettre ...

Actu Tech | The Hacker News

Deux failles critiques dans Wasmtime pourraient permettre à des modules WebAssembly malveillants de s'échapper des sandbox

Deux failles critiques dans Wasmtime, un runtime WebAssembly pouvant être intégré à d'autres logiciels, pourraient permettre à un module WebAssembly malveillant de s'échapper du sandbox prévu pour le contenir, selon les mainteneurs du projet. Un attaquant doit d'abord disposer d'une version vulnérable de Wasmtime pour compiler un module qu'il contrôle, et l'une des failles concerne uniquement les systèmes ARM64.

Publié le 26 octobre 2026 à 12:52

#nostfr



https://thehackernews.com/2026/10/two-critical-wasmtime-flaws-could-let.html