CVE-2026-92934 in vm2
الملخص
بحسب VulDB • 17/09/2026
تحتوي الإصدارات السابقة من vm2 حتى 3.11.8 على إصلاح غير مكتمل لتطهير خاصية Error.cause، مما يسمح بالهروب من الصندوق الرملي (sandbox) عند إعادة معالجة كائنات AggregateError المغلفة بالمضيف والتي يتم اعتراضها ضمن تمرير واحد لمعالج الاستثناءات. يمكن للمهاجمين استغلال تجاوز كشف الدورة في handleException للوصول إلى وكلاء المضيف غير المطهرين المضمنين في مصفوفة الأخطاء، مما يتيح تنفيذ الكود عن بُعد بالكامل والكشف عن معلومات العملية من داخل الصندوق الرملي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.