Wasmtime曝出两个严重沙箱逃逸漏洞

发生了什么

据The Hacker News报道，Wasmtime运行时被发现存在两个严重漏洞，可能导致恶意WebAssembly模块逃逸沙箱环境。项目维护者指出，攻击者需利用易受攻击的Wasmtime版本编译其控制的模块，其中一个漏洞仅影响ARM64系统。目前，项目方已发布修复版本。