安全研究者激辩：WASM 沙箱能否真正挡住 RCE

围绕 PHP WASM 沙箱的安全性，安全研究者展开争论：dcolascione 认为即使代码运行在 WASM 沙箱内，内部堆损坏漏洞仍可被利用实现远程代码执行；MickeySteamboat 则反驳称其采用强隔离架构，借助 WebAssembly 线性内存与基于能力（capability）的默认拒绝模型限制文件系统和网络等宿主接口，难以被完全攻破。

2026-10-21 ~ 2026-10-21 · 3 条相关

• 安全研究者争论:WASM 沙箱内的堆损坏仍可导致 RCE — MickeySteamboat · 2026-10-21
• 沙箱安全争论:强隔离的 PHP WASM 方案远难被完全攻破 — MickeySteamboat · 2026-10-21
• 详解 PHP WASM 沙箱:默认拒绝模型为何能挡住 RCE 逃逸 — MickeySteamboat · 2026-10-21