CVE-2026-25587
CVE-2026-25587 · SandboxJS has a Sandbox Escape
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SandboxJS is a JavaScript sandboxing library. Prior to 0.8.29, as Map is in SAFE_PROTOYPES, it's prototype can be obtained via Map.prototype. By overwriting Map.prototype.has the sandbox can be escaped. This vulnerability is fixed in 0.8.29.
CVSS 10.0 · Критический · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
sandboxjs
- Версии
- < 0.8.29: Затронуто
Нет опубликованного исправления
@nyariv/sandboxjs npm
- Затронутые диапазоны версий
- SEMVER: < 0.8.29
Обновитесь до 0.8.29