CVE-2026-92941 in vm2
Zusammenfassung
von VulDB • 17.09.2026
In vm2 versioni dalla 3.11.3 alla 3.11.7 (esclusa la 3.11.7) il modulo tls dell'host viene esposto al codice della sandbox NodeVM, consentendo agli attaccanti di chiamare `tls.setDefaultCACertificates()` e sostituire le autorità di certificazione (CA) a livello di processo. Gli attaccanti con accesso ai built-in tls e url consentiti possono utilizzare URLSearchParams per creare array del realm host e manipolare l'archivio di fiducia TLS, permettendo ai successivi client HTTPS dell'host di accettare certificati controllati dagli attaccanti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.