Wasmtime 曝两个 CVSS 9.9 沙箱逃逸漏洞，其中一个仅影响 ARM64
basedjensen · x · 2026-10-27
The Hackers News 报道，WebAssembly 运行时 Wasmtime 被披露两个严重漏洞，均出在其默认编译器 Cranelift 中，可让恶意 WebAssembly 模块逃逸沙箱限制，Bytecode Alliance 评级均为 CVSS 9.9：
- CVE-2026-115889：影响所有处理器架构
- CVE-2026-115893：仅影响 ARM64（aarch64），且自 2020 年起就存在
利用前提是攻击者能让受影响的 Wasmtime 构建编译自己控制的模块，因此风险最高的是编译并运行他人代码的服务（如 Fastly Compute 平台）。修复版本已于 10 月 19-20 日发布，维护方暂未报告任何攻击，漏洞也未进入 CISA 已知被利用漏洞目录；内嵌 Wasmtime 的应用需要重新构建。
所属事件:Wasmtime 曝两个 9.9 分沙箱逃逸漏洞(2 条相关)→
「Infra」频道最新
- PyTorch 实测:ExecuTorch+Arm SME2 让端侧流式语音识别提速 2.12 倍 — PyTorch · 2026-10-27
- 单 GPU 收入可随降价上升：Gavin Baker 拆解 token 价格与利润率的算术 — GavinSBaker · 2026-10-27
- Anthropic S-1 关键数字:成立以来算力支出仅 193 亿美元,算力过度建设警报 — bookwormengr · 2026-10-27
- CoreWeave 三周 RL 后训练:BrowseComp 提升 22.9%,工具调用省三成 — RichardSocher · 2026-10-27
- 电网排队成 AI 工厂瓶颈,Exowatt 与 Redwood 给出储能新解法 — ingliguori · 2026-10-27
- AI 数据中心时代用电论战：有人还在纠结灯泡省电与调整时区 — mgostIH · 2026-10-27