Wasmtime 曝两个 CVSS 9.9 沙箱逃逸漏洞,修复版已发布
jedisct1 · x · 2026-10-26
Wasmtime(WebAssembly 运行时)被曝出两个严重漏洞,恶意 Wasm 模块可借此逃逸沙箱,Bytecode Alliance 将其 CVSS 评分定为 9.9/10。
- CVE-2026-115889:影响所有处理器架构;CVE-2026-115893:仅影响 ARM64(aarch64)
- 两个漏洞均位于 Cranelift 编译器(将 Wasm 编译为机器码的默认组件)
- 修复版本已于 10 月 19-20 日发布,维护方暂未报告任何攻击;截至 10 月 26 日也未进入 CISA 已知被利用漏洞目录
- 利用前提是攻击者能让目标服务编译自己控制的模块,风险最高的是编译第三方模块的服务——例如 Fastly 的 Compute 平台即用 Wasmtime 运行客户代码
「安全」频道最新
- 研究发现「用 AI 审 AI」很难发现 reward hacking,作者推理解审计方案 — ronbodkin · 2026-10-26
- 网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角 — pbaylies · 2026-10-26
- 当 Agent 能自我改写,「同意」还能约束它吗? — tallmetommy · 2026-10-26
- 529 起 AI Agent 事故中 109 起无攻击者，红队测试须覆盖全流程 — anacondainc · 2026-10-26
- 密码学家复盘漏洞史：代码疑似有漏洞就该立刻修 — matthew_d_green · 2026-10-26
- 浏览器 Agent 记忆写入路径需更多提防:先过滤密钥再进长期记忆 — Classic-Being-7960 · 2026-10-26