p PatchFirst

CVE-2026-26956

CVE-2026-26956 · vm2: WASM Sandbox Escape (Node 25 only)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

vm2 is an open source vm/sandbox for Node.js. In version 3.10.4, vm2 is vulnerable to full sandbox escape with arbitrary code execution. Attacker code inside VM.run() obtains host process object and runs host commands with zero host cooperation. This issue has been patched in version 3.10.5.

CVSS 9.8 · Критический · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vm2

    Версии
    • = 3.10.4: Затронуто

    Нет опубликованного исправления

  • vm2 npm

    Затронутые диапазоны версий
    • SEMVER: < 3.10.5

    Обновитесь до 3.10.5

Первоисточники

Проверьте свой сервер →