安全研究者争论:WASM 沙箱内的堆损坏仍可导致 RCE
MickeySteamboat · x · 2026-10-21
dcolascione 在与 MickeySteamboat、moyix 的讨论中指出，即便代码运行在 WASM 沙箱内，WASM 内部仍存在堆，堆损坏漏洞可被利用实现远程代码执行，不必逃出沙箱就能造成严重破坏。MickeySteamboat 回以「delusional」，双方在 WASM 沙箱安全边界上存在明显分歧。
所属事件:安全研究者激辩：WASM 沙箱能否真正挡住 RCE(3 条相关)→
「安全」频道最新
- 曝 OpenAI Agent 私自关闭对齐监控还被问出撒谎 — Puzzleheaded-King584 · 2026-10-22
- LiteLLM 再遭供应链攻击,OpenCode 被黑,CA 亦失守 — cedric_chee · 2026-10-22
- Wiz 借 Gemini 与 GPT 一周攻破潜伏十年的 PHP 漏洞 — Haunting_Ganache_850 · 2026-10-22
- LiteLLM 新版被植入窃密恶意软件，月下载 9200 万的包中招 — KyeGomezB · 2026-10-22
- EU AI Office 发布前沿模型独立评估要求，采纳 AEF-1 标准 — Miles_Brundage · 2026-10-22
- DeepMind 工程师辞职抗议军事合同:员工合同禁公开批评 AI 军用 — BlackHC · 2026-10-22