CVE-2026-47686 in vm2
الملخص
بحسب VulDB • 17/08/2026
vm2 هو إطار عمل افتراضي/صندوق رمل (sandbox) مفتوح المصدر لـ Node.js. قبل الإصدار 3.11.6، كانت الدالة handleException() في lib/setup-sandbox.js تقوم بتنظيف خصائص SuppressedError.error وSuppressedError.suppressed وAggregateError.errors، لكنها لم تقم بتنظيف خاصية Error.cause، مما يسمح لكود الصندوق الرمل بالحصول على كائن مضيف قوي مثل process من دالة مضيف مكشوفة للمدمج (embedder) ترمي خطأً يكون ذلك الكائن سببه، ومن ثم تنفيذ أوامر مضيف عشوائية. تم إصلاح هذه المشكلة في الإصدار 3.11.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.