脆弱性・CVE速報Wasmtime の wasmtime-wasi（macOS・FreeBSD）CVE-2026-118688（CVSS v3.1 7.9）: 名前変更の末尾スラッシュでファイルシステムのサンドボックスを脱出。36.0.18・48.0.6・49.0.3 で修正CVE-2026-118688深刻度: 高2026年11月3日
脆弱性・CVE速報Wasmtime の Cranelift で、巨大な関数を持つ Wasm モジュールが誤コンパイルされ、サンドボックスを抜けられる不具合（CVE-2026-115889）: 36.0.19・43.0.0 で修正CVE-2026-115889深刻度: 緊急2026年10月31日
脆弱性・CVE速報Wasmtime（aarch64）で、巨大な br_table からサンドボックス外の任意コードへ飛ばせる不具合（CVE-2026-115893）: 36.0.19・48.0.7・49.0.4 で修正CVE-2026-115893深刻度: 緊急2026年10月31日
