Wasmtime Cranelift 位打包溢出致沙箱逃逸

Wasmtime 发布安全通告称，v43 之前的 Cranelift 编译器后端对 SSA 值索引做位打包，release 构建中可能静默溢出，使中间表示出现错误的值引用并造成任意错误编译。特制的大型 Wasm 函数体可借此引发类型混淆等副作用并逃逸沙箱；使用 Cranelift 后端的默认配置引擎在任意架构和平台均受影响。 Wasmtime 称 v43 已改用完整 u32 索引并加入超限检查，v36.0.19 也已修复该问题。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。