CVE:CVE-2022-24791
CNNVD:CNNVD-202203-2693
Wasmtime是一个字节码联盟项目，它是一个独立的仅用于 WebAssembly 和 WASI 的 wasm 优化运行时。
Wasmtime 存在资源管理错误漏洞，该漏洞源于当运行使用 externrefs 的 Wasm 并在 Wasmtime 中启用 epoch 中断时，Wasmtime 中有一个 use after free 漏洞。以下产品和版本受到影响：0.34.0、0.34.1、0.35.0 和 0.35.1。
solution:Upgrade bytecodealliance wasmtime to a higher version than 0.34.2,0.35.2,and avoid the version [0.34.0,0.34.2),[0.35.0,0.35.2)