Rust の WebAssembly ランタイム Wasmtime で、細工した Wasm モジュールによりサンドボックスを抜けられる重大な脆弱性が公表されました。JavaScript 側は undici と multer で、1回の応答や1回のリクエストで Node.js プロセスを落とされる欠陥が直っています。