Bytecode Alliance 针对 WebAssembly 运行时 Wasmtime 发布多条沙箱逃逸公告，其中 CVE-2026-115889 CVSS 9.9，恶意构造的 Wasm 模块可打穿默认沙箱；本文梳理影响范围、排查思路与升级建议。