Vulnérabilité

Deux failles critiques de Wasmtime pourraient permettre à des modules WebAssembly malveillants de s'échapper des bacs à sable

The Hacker News · 26 octobre 2026 à 12 h 52 · Gravité modérée

Deux failles critiques dans Wasmtime, un moteur d'exécution WebAssembly pouvant être intégré à d'autres logiciels, pourraient permettre à un module WebAssembly malveillant de s'échapper du bac à sable destiné à le confiner, selon les responsables du projet. Un attaquant aurait d'abord besoin d'une version vulnérable de Wasmtime pour compiler un module qu'il contrôle, et l'une de ces failles n'affecte que les systèmes ARM64. Des versions corrigées ont été publiées le

Traduit automatiquement de l'anglais avec DeepL. Titre original : « Two Critical Wasmtime Flaws Could Let Malicious WebAssembly Modules Escape Sandboxes »