#webassembly

ディープダイブ

CVE-2026-115889は、クリティカルなWasmtimeのサンドボックス脱出です。Craneliftがインデックスを24ビットのフィールドに詰め込み、細工したモジュールがそれをオーバーフローさせます。36.0.19と43.0.0で修正済みです。