CVE-2026-26954 in SandboxJS
Zusammenfassung
von VulDB • 25.05.2026
SandboxJS ist eine JavaScript-Sandboxing-Bibliothek. Vor Version 0.8.34 ist es möglich, Arrays zu erhalten, die Function enthalten, was das Entkommen aus der Sandbox ermöglicht. Bei einem Array, das Function enthält, und unter Verwendung von Object.fromEntries ist es möglich, {[p]: Function} zu konstruieren, wobei p eine beliebige konstruierbare Eigenschaft ist. Diese Schwachstelle wurde in Version 0.8.34 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.