Две критические уязвимости Wasmtime могут позволить вредоносным модулям WebAssembly выйти из песочницы

Две критические уязвимости в компиляторе Cranelift, используемом Wasmtime, могут позволить контролируемому злоумышленником модулю WebAssembly выйти из песочницы. CVE-2026-115889 затрагивает все архитектуры процессоров, а CVE-2026-115893 — только ARM64, также называемую aarch64. Сопровождающие проекта не сообщали о каких-либо атаках.