Tag
#wasmtime
Évasion du bac à sable Wasmtime par compilation incorrecte (CVE-2026-115889)
CVE-2026-115889 est une évasion critique du bac à sable Wasmtime : Cranelift compacte des indices dans des champs de 24 bits qu'un module conçu pour l'attaque fait déborder. Corrigée dans 36.0.19 et 43.0.0.
24 octobre 2026