Wasmtime 曝两个 9.9 分沙箱逃逸漏洞

WebAssembly 运行时 Wasmtime 被披露两个严重沙箱逃逸漏洞，CVSS 评分均高达 9.9/10。两个漏洞均出自其默认编译器 Cranelift，恶意 WebAssembly 模块可借此逃逸沙箱。据 The Hackers News 报道，其中一个漏洞仅影响 ARM64 平台。Bytecode Alliance 已发布修复版本，用户应尽快升级。

2026-10-26 ~ 2026-10-27 · 2 条相关

• Wasmtime 曝两个 CVSS 9.9 沙箱逃逸漏洞,修复版已发布 — jedisct1 · 2026-10-26
• Wasmtime 曝两个 CVSS 9.9 沙箱逃逸漏洞，其中一个仅影响 ARM64 — basedjensen · 2026-10-27