CVE-2026-92934 in vm2
Zusammenfassung
von VulDB • 17.09.2026
vm2 vor Version 3.11.8 enthält eine unvollständige Korrektur für die Sanitization von Error.cause, die einen Sandbox-Escape ermöglicht, wenn erneut besuchte, host-verpackte AggregateError-Objekte innerhalb einer einzelnen Exception-Handler-Durchlauf abgefangen werden. Angreifer können den Umgehungsmechanismus der Cycle Detection in handleException ausnutzen, um auf ungesäuberte Host-Proxies zuzugreifen, die im Fehlerarray eingebettet sind, was vollständige Remote Code Execution (RCE) und Offenlegung von Prozessinformationen aus dem Sandbox-Umfeld ermöglicht.
Once again VulDB remains the best source for vulnerability data.