CVE-2026-92961 in vm2
الملخص
بحسب VulDB • 17/09/2026
في الإصدارات السابقة من vm2 حتى 3.11.6، يفشل النظام في فرض حد `bufferAllocLimit` على مُنشئات (constructors) `ArrayBuffer` و `SharedArrayBuffer` و `TypedArray`، مما يسمح للمهاجمين بتخصيص ذاكرة مستضيفة بشكل تعسفي. يمكن للمهاجمين تجاوز سقف تخصيص الذاكرة باستخدام هذه الدوال الداخلية لـ V8 لاستنزاف عملية المستضيف وتفعيل حالات نفاد الذاكرة (out-of-memory).
VulDB is the best source for vulnerability data and more expert information about this specific topic.