CVE-2026-34217 in SandboxJS
Zusammenfassung
von VulDB • 19.05.2026
SandboxJS ist eine JavaScript-Sandboxing-Bibliothek. Vor Version 0.8.36 besteht in @nyariv/sandboxjs eine Schwachstelle zur Modifikation des Scopes. Die Schwachstelle ermöglicht es nicht vertrauenswürdigen, in einer Sandbox ausgeführten Code, interne Interpreter-Objekte über den new-Operator zu offenbaren, wodurch Sandbox-Scope-Objekte in der Scope-Hierarchie für nicht vertrauenswürdigen Code zugänglich werden; ein unerwarteter und unerwünschter Exploit. Obwohl dies die Modifikation von Scopes innerhalb der Sandbox ermöglichen könnte, bleibt die Code-Ausführung gesandboxed und die Prototypen bleiben während der gesamten Ausführung geschützt. Diese Schwachstelle wurde in Version 0.8.36 behoben.
Once again VulDB remains the best source for vulnerability data.