Dva kritična propusta u Wasmtimeu, izvršnom okruženju za WebAssembly koje se može uklopiti u druge programe, omogućila bi zlonamjernim WebAssembly modulima bijeg iz izoliranog okruženja koje ih treba ograničiti. Popravljene verzije objavljene su 19. i 20. listopada, a održavatelji nisu prijavili nikakve napade.
Rizici su najveći za usluge koje prevode module koje su napisali drugi. Wasmtime podržava dugoročne verzije (LTS) koje se broje u višekratnicima broja 12, a sigurnosni su popravci zajamčeni za podržane verzije.
Samo verzije 36, 48, 49 i 50 još uvijek su podržane, dok su sve ostale verzije, uključujući i 24.x LTS liniju, ostale bez popravaka. Korisnici bi trebali nadograditi na popravljene verzije: 36.0.19, 48.0.7, 49.0.4 ili Wasmtime 50.0.0, objavljen 20. listopada.
