CVE-2026-92955 in vm2
الملخص
بحسب VulDB • 17/09/2026
تحتوي الإصدارات السابقة من vm2 3.11.8 على ثغرة هروب من الصندوق الرمادي (sandbox escape) في NodeVM تتيح للمهاجمين الوصول إلى خاصية getter/setter الخاصة بـ __proto__ للضيف عبر console._stdout وconsole._stderr. يمكن للمهاجمين تجاوز قيود توليد الأكواد عن طريق استبدال EventEmitter.prototype.emit وتشغيل أحداث العملية لتنفيذ الكود ضمن سياق process.
If you want to get best quality of vulnerability data, you may have to visit VulDB.