Wasmtime แพตช์ช่องโหว่วิกฤต 2 รายการใน Cranelift CVSS 9.9 — โมดูล WebAssembly ของผู้โจมตีหลุด sandbox ได้ ตัวหนึ่งกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563
Bytecode Alliance ผู้ดูแล Wasmtime ออกแพตช์ช่องโหว่วิกฤต 2 รายการ CVE-2026-115889 และ CVE-2026-115893 คะแนน CVSS 9.9 ทั้งคู่ใน Cranelift คอมไพเลอร์ค่าเริ่มต้น โมดูล WebAssembly ที่ผู้โจมตีควบคุมใช้บั๊กนี้สร้างโค้ดเครื่องผิดจนหลุด sandbox ได้ โดยตัวที่สองกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563 ความเสี่ยงสูงสุดอยู่ที่บริการที่คอมไพล์โมดูลของคนอื่น ยังไม่มีรายงานการโจมตีและไม่มีวิธีแก้ชั่วคราว ควรอัปเดตเป็น 36.0.19, 48.0.7, 49.0.4 หรือ 50.0.0 และ rebuild ทุกโปรแกรมที่ฝัง Wasmtime