A Bytecode Alliance corrigiu duas vulnerabilidades críticas no Wasmtime, ambiente utilizado para executar aplicações WebAssembly (Wasm) com mecanismos de isolamento e segurança.
As falhas receberam pontuação de 9,9 em uma escala de gravidade de 10, indicando riscos elevados para sistemas que utilizam versões vulneráveis do compilador.
Os problemas poderiam permitir que códigos WebAssembly ultrapassassem as restrições do ambiente isolado, conhecido como sandbox, comprometendo a segurança da aplicação hospedeira.
O Wasmtime é utilizado em diferentes soluções de computação em nuvem, servidores e aplicações que precisam executar códigos de maneira controlada.
A exploração dessas vulnerabilidades pode representar riscos para ambientes que processam códigos de terceiros ou conteúdos não confiáveis.
A Bytecode Alliance disponibilizou correções, e administradores devem atualizar as versões afetadas para reduzir a exposição.
