CVE-2026-115893

CVE-2026-115893 betrifft Wasmtime, eine WebAssembly-Laufzeitumgebung. Die Schwachstelle liegt im Cranelift-Compiler-Backend auf aarch64-Architekturen und ermöglicht es, dass eine br_table-Instruktion mit einer großen Anzahl von Zielen falsch kompiliert wird. Dies kann dazu führen, dass ein bedingter Sprung zu beliebigem Code außerhalb der Sandbox führt, was eine Sandbox-Umgehung ermöglicht. Die Schwachstelle wurde in den Wasmtime-Versionen 36.0.19, 48.0.7 und 49.0.4 behoben. Mit einem CVSS-Score von 9.9 (CRITICAL) ist die Schwachstelle als hochkritisch einzustufen. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 1%, was auf eine derzeit geringe, aber nicht zu vernachlässigende Exploit-Aktivität hindeutet. Da die Schwachstelle eine Sandbox-Umgehung ermöglicht, stellt sie ein erhebliches Sicherheitsrisiko dar. Security-Teams sollten umgehend prüfen, ob sie betroffene Wasmtime-Versionen auf aarch64-Systemen einsetzen. Eine Priorisierung des Patchens auf die genannten behobenen Versionen ist dringend empfohlen, um das Risiko einer Sandbox-Umgehung zu minimieren.