Two Critical Wasmtime Flaws Could Let Malicious WebAssembly Modules Escape Sandboxes
Publié le
Par The Hacker News
TWO CRITICAL WASMTIME FLAWS COULD LET MALICIOUS WEBASSEMBLY MODULES ESCAPE SANDBOXES
Two critical flaws in Wasmtime, a WebAssembly runtime that can be built into other software, could allow a malicious WebAssembly module to escape the sandbox intended to contain it, the project's maintainers say. An attacker would first need a vulnerable Wasmtime build to compile a module they cont
IMPACTS POUR LES ORGANISATIONS
- ▸Non-conformité réglementaire exposant à des sanctions financières.
- ▸Atteinte à la réputation et perte de confiance des parties prenantes.
- ▸Obligation de mise en conformité sous contrainte de délais.
▶ ÉVALUATION DE LA CONFORMITÉ ET MISE EN PLACE DES MESURES CORRECTIVES
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : Two Critical Wasmtime Flaws Could Let Malicious WebAssembly Modules Escape Sandboxes