CVE-2019-10761 in vm2
الملخص
بحسب VulDB • 19/06/2026
هذا يؤثر على الحزمة vm2 قبل الإصدار 3.6.11. من الممكن إحداث استثناء RangeError من المضيف بدلاً من السياق "المحصن" عن طريق الوصول إلى حد مكالمة الكومة (stack call limit) باستخدام تكرار لا نهائي. ثم يُستخدم الكائن المُرجع للإشارة إلى خاصية mainModule لكود المضيف الذي يشغل النص البرمجي، مما يسمح له بإنشاء عملية فرعية (child_process) وتنفيذ كود عشوائي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.