vpod

Vpod 라이브 데모 • 시작하기 • 문서 • 이슈 • 기여하기 vpod란 무엇인가? vpod는 신뢰할 수 없는 프로세스에 즉각적인 Linux 환경을 제공하는 가볍고 휴대 가능한 샌드박스입니다. RISC‑V 아키텍처를 사용하며 WebAssembly 내부에서 완전히 실행됩니다. 빠른 시작 : 1초 이내에 부팅됩니다. 휴대성 : 별도의 설정 없이 어디서나 실행됩니다. 격리성 : 모든 실행 상태는 WASM 샌드박스 내부에 유지됩니다. 작동 방식 vpod는 WebAssembly로 컴파일된 완전한 RISC‑V 시스템RV64GC, 단일...

CVE-2026-2796-escape-wasm-by-using-wasm

CVE-2026-2796 — SpiderMonkey WebAssembly 샌드박스 탈출 CVE-2026-2796 에 대한 개념 증명PoC 익스플로잇 체인으로, Mozilla SpiderMonkey의 WebAssembly 가져오기 최적화"JavaScript: WebAssembly" 컴포넌트에서 발생하는 JIT 컴파일 오류/타입 혼동 취약점입니다. 특수 제작된 wasm 모듈이 호스트 프로세스 전체에 대한 임의 읽기/쓰기 및 임의 네이티브 코드 실행 을 획득하여 WebAssembly 샌드박스를 탈출합니다. CVE:...

capsule

Capsule 시작하기 • 문서 • 이슈 • 기여하기 개요 Capsule은 신뢰할 수 없는 코드를 격리된 환경에서 실행하기 위한 런타임입니다. 각 태스크는 자체 WebAssembly 샌드박스 내에서 실행되며, 다음을 제공합니다: 격리된 실행 : 각 태스크가 호스트 시스템으로부터 격리되어 실행됩니다 리소스 제한 : 태스크별로 CPU, 메모리, 타임아웃 제한을 설정할 수 있습니다 자동 재시도 : 수동 개입 없이 실패를 처리합니다 생명 주기 추적 : 실행 중, 완료됨, 실패 상태를 모니터링할 수 있습니다 작동 방식 Python 사용...

JLSEC-2026-1362 Wasmtime has data leakage between pooling allocator instances

Impact Wasmtime's implementation of its pooling allocator contains a bug where in certain configurations the contents of linear memory can be leaked from one instance to the next. The implementation of resetting the virtual memory permissions for linear memory used the wrong predicate to determin...

Wasmtime has data leakage between pooling allocator instances

Impact Wasmtime's implementation of its pooling allocator contains a bug where in certain configurations the contents of linear memory can be leaked from one instance to the next. The implementation of resetting the virtual memory permissions for linear memory used the wrong predicate to determin...

CVE-2026-34988

Wasmtime is a runtime for WebAssembly. From 28.0.0 to before 36.0.7, 42.0.2, and 43.0.1, Wasmtime's implementation of its pooling allocator contains a bug where in certain configurations the contents of linear memory can be leaked from one instance to the next. The implementation of resetting the...

DEBIAN-CVE-2026-34988

Wasmtime is a runtime for WebAssembly. From 28.0.0 to before 36.0.7, 42.0.2, and 43.0.1, Wasmtime's implementation of its pooling allocator contains a bug where in certain configurations the contents of linear memory can be leaked from one instance to the next. The implementation of resetting the...

GHSA-7F6X-JWH5-M9R4 Cranelift vulnerable to miscompilation of constant values in division on AArch64

Impact There was a bug in Wasmtime's code generator, Cranelift, for AArch64 targets where constant divisors could result in incorrect division results at runtime. The translation rules for constants did not take into account whether sign- or zero-extension should happen, which resulted in an...

CVE-2022-31169

Wasmtime is a standalone runtime for WebAssembly. There is a bug in Wasmtime's code generator, Cranelift, for AArch64 targets where constant divisors can result in incorrect division results at runtime. This affects Wasmtime prior to version 0.38.2 and Cranelift prior to 0.85.2. This issue only...