CVE-2026-43898 in SandboxJS
Zusammenfassung
von VulDB • 04.06.2026
SandboxJS ist eine Bibliothek zur Sandboxing von JavaScript. Vor Version 0.9.6 machen über die Sandbox definierte Funktionen `Function.caller` verfügbar, wodurch sandboxed Code den internen Runtime-Callback vom Typ `LispType.Call` wiederherstellen kann. Dieser Callback kann anschließend mit angreiferkontrollierten gefälschten Kontext- und Objektwerten (`context` und `obj`) aufgerufen werden, um blockierte Host-Statischelemente zu extrahieren, den echten Host-Funktionen-Konstruktor (Function constructor) wiederherzustellen und beliebigen Host-JavaScript-Code auszuführen. Diese Schwachstelle wurde in Version 0.9.6 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.