UFOLABSNEWS Обнаружены две критические уязвимости в Wasmtime, позволяющие злоумышленникам выходить за пределы песочницы.

Admin

Admin

Администратор

1793015700881

​


В среде выполнения WebAssembly Wasmtime выявлены две серьёзные уязвимости, которые могут позволить вредоносным модулям выходить за пределы изолированной среды. Обе ошибки находятся в компиляторе Cranelift, используемом Wasmtime по умолчанию для преобразования WebAssembly в машинный код. Первая уязвимость CVE-2026-115889 затрагивает все архитектуры процессоров, вторая CVE-2026-115893 касается только систем на ARM64. Разработчики из Bytecode Alliance оценили опасность каждой уязвимости в 9.9 баллов из 10 по шкале CVSS. Проблемы были исправлены в версиях, выпущенных 19 и 20 октября, при этом случаев эксплуатации уязвимостей пока не зафиксировано. Наибольшему риску подвержены сервисы, которые компилируют модули, предоставленные пользователями, например платформа Compute от Fastly. Для защиты рекомендуется обновить Wasmtime до версий 36.0.19, 48.0.7, 49.0.4 или 50.0.0 в зависимости от используемой ветки релизов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS В Langflow обнаружены две критические уязвимости, позволяющие захватить сервер без пароля. Новости в сети 0
Admin UFOLABSNEWS Обнаружены две уязвимости в роботе Unitree G1 EDU, позволяющие выполнять произвольный код с правами root. Новости в сети 0
Admin UFOLABSNEWS В московских школах обнаружены панели с функцией скрытого прослушивания. Новости в сети 0
Admin UFOLABSNEWS Обнаружены вредоносные расширения Chrome с 13,4 миллионами установок, перенаправляющие поисковые запросы. Новости в сети 0
Admin UFOLABSNEWS В Linux и FreeBSD обнаружены 14 критических уязвимостей. Новости в сети 0
Admin UFOLABSNEWS В веб-сервере GoAhead обнаружены критические уязвимости в механизме TLS. Новости в сети 0
Admin UFOLABSNEWS В кошельках Trezor также обнаружены шпионские чипы. Новости в сети 0
Admin UFOLABSNEWS Обнаружены критические уязвимости в cPanel, позволяющие получить полный контроль над сервером. Новости в сети 0
Admin UFOLABSNEWS У каждой второй российской компании обнаружены бесхозные домены-зомби. Новости в сети 0
Admin UFOLABSNEWS Обнаружены четыре модуля REVSTEALER, отключающие защиту Windows для майнинга криптовалюты. Новости в сети 0
Admin UFOLABSNEWS Обнаружены критические уязвимости в VMware Workstation и Fusion. Новости в сети 0
Admin UFOLABSNEWS В GeoNetwork обнаружены четыре уязвимости, угрожающие серверам государственных геопорталов. Новости в сети 0
Admin UFOLABSNEWS В ServiceNow обнаружены три критические уязвимости с максимальным уровнем опасности. Новости в сети 0
Admin UFOLABSNEWS В Next.js обнаружены критические уязвимости, позволяющие выполнение произвольного кода. Новости в сети 0
Admin UFOLABSNEWS Квантовые тепловые волны обнаружены при комнатной температуре. Новости в сети 0
Admin Интересно В WordPress обнаружены критические уязвимости wp2shell, позволяющие выполнять удалённый код. Новости в сети 0
Admin UFOLABSNEWS Обнаружены уязвимости в файловой системе FatFs, используемой в миллионах устройств. Новости в сети 0
Admin UFOLABSNEWS Русский спам и оскорбления обнаружены в пакетах Arch Linux AUR. Новости в сети 0
Admin Интересно Обнаружены новые версии бэкдора SprySOCKS для Windows. Новости в сети 0
Admin Интересно Обнаружены новые версии бэкдора SprySOCKS для Windows. Новости в сети 0
Admin Интересно Следы взорвавшейся звезды обнаружены в антарктическом льду. Новости в сети 0
Admin Интересно Обнаружены четыре уязвимости в OpenClaw, позволяющие красть данные и повышать привилегии. Новости в сети 0
Admin Интересно В стандартных функциях PHP для JPEG обнаружены уязвимости, связанные с раскрытием данных и переполнением буфера. Новости в сети 0
Admin Интересно Обнаружены уязвимости в камерах китайского производителя, затрагивающие миллионы устройств. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в библиотеке vm2 для Node.js. Новости в сети 0
Admin Интересно Обнаружены вредоносные образы Docker и расширения VS Code в цепочке поставок Checkmarx. Новости в сети 0
Admin Интересно В системе IntraService обнаружены уязвимости, упрощающие фишинговые атаки. Новости в сети 0
Admin Интересно В Google Play обнаружены десятки вредоносных приложений для Android. Новости в сети 0
Admin Интересно В Млечном Пути обнаружены 87 следов разрушенных звёздных систем. Новости в сети 0
Admin Интересно Обнаружены восемь векторов атак в AWS Bedrock. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в IP KVM устройствах, позволяющие получить доступ к системе. Новости в сети 0
Admin Интересно Обнаружены девять уязвимостей в Linux AppArmor, позволяющих повысить привилегии и обойти изоляцию контейнеров. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в платформе автоматизации n8n. Новости в сети 0
Admin Интересно Обнаружены уязвимости LeakyLooker в Google Looker Studio, позволяющие выполнять SQL-запросы между арендаторами. Новости в сети 0
Admin Интересно В официальном магазине приложений Xiaomi обнаружены вирусы. Проверьте свой смартфон прямо сейчас. Новости в сети 0
Support81 В ходе операции «Шах и мат» были обнаружены сайты-вымогатели, использующие вирус-вымогатель BlackSuit Новости в сети 0
S В IoT-устройствах AGFEO обнаружены уязвимости Новости в сети 0
Admin В PHP 7 обнаружены три серьезные уязвимости Новости в сети 0
Admin UFOLABSNEWS Barracuda обнаружила две уязвимости, позволяющие получить root-доступ к устройствам. Новости в сети 0
Admin UFOLABSNEWS Linux 7.4 установил новый рекорд по количеству коммитов за две недели. Новости в сети 0
Admin UFOLABSNEWS CISA добавила две критические уязвимости Adobe Commerce и Brotli в каталог активно эксплуатируемых. Новости в сети 0
Admin UFOLABSNEWS Две критические уязвимости RCE угрожают сотням тысяч сайтов на WordPress. Новости в сети 0
Admin UFOLABSNEWS Check Point устранила две критические уязвимости в VPN-сертификатах. Новости в сети 0
Admin UFOLABSNEWS Microsoft установил рекорд, выпустив исправления для 974 уязвимостей, включая две активно эксплуатируемые. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют две уязвимости нулевого дня в устройствах SonicWall SMA 1000. Новости в сети 0
Admin Интересно Microsoft выпустила рекордное количество исправлений, включая две активно эксплуатируемые уязвимости. Новости в сети 0
Admin Интересно Google устранил две уязвимости нулевого дня в браузере Chrome. Новости в сети 0
Admin Интересно CISA добавила две критические уязвимости Hikvision и Rockwell Automation в каталог KEV. Новости в сети 0
Admin Интересно 16 ИИ-агентов Claude, две недели и $20 000. Как искусственный интеллект написал компилятор C и собрал ядро Linux. Новости в сети 0
Support81 Грязные деньги стали чистыми: Lazarus отмыла миллиард долларов за две недели Новости в сети 0

Название темы