CVE:CVE-2023-30624
CNNVD:CNNVD-202304-2175
Wasmtime是一个字节码联盟项目，它是一个独立的仅用于 WebAssembly 和 WASI 的 wasm 优化运行时。
wasmtime 6.0.1及之前版本, 7.0.0版本, 8.0.0版本存在安全漏洞，该漏洞源于Wasmtime 管理每个实例状态（例如表和内存）的实现包含 LLVM 级未定义行为，这种未定义行为被发现在使用 LLVM 16 编译时会导致运行时级别的问题，这会导致一些对正确性至关重要的写入被优化掉。
solution:Upgrade bytecodealliance wasmtime to a higher version than 6.0.2,7.0.0,8.0.0,and avoid the version (,6.0.2),7.0.0,8.0.0