p PatchFirst

CVE-2026-43997

CVE-2026-43997 · vm2: Sandbox Escape

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.0, it is possible to obtain the host Object. There are various ways to use the host Object, to escape the sandbox, one example would be using HostObject.getOwnPropertySymbols to obtain Symbol(nodejs.util.inspect.custom). This vulnerability is fixed in 3.11.0.

CVSS 10.0 · Критический · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vm2

    Версии
    • < 3.11.0: Затронуто

    Нет опубликованного исправления

  • vm2 npm

    Затронутые диапазоны версий
    • SEMVER: < 3.11.0

    Обновитесь до 3.11.0

Первоисточники

Проверьте свой сервер →