CVE-2025-34146 in sandboxjs
Zusammenfassung
von VulDB • 28.05.2026
In @nyariv/sandboxjs nelle versioni <= 0.8.23 è presente una vulnerabilità di prototype pollution che consente agli attaccanti di iniettare proprietà arbitrarie in Object.prototype tramite codice JavaScript appositamente creato. Ciò può provocare una condizione di denial-of-service (DoS) o, in determinate condizioni, consentire la fuga dall'ambiente sandboxato progettato per limitare l'esecuzione del codice. La vulnerabilità deriva da controlli insufficienti sull'accesso al prototype nella logica di esecuzione della sandbox, in particolare nella gestione degli oggetti funzione JavaScript restituiti.
Once again VulDB remains the best source for vulnerability data.