CVE-2026-92953 in vm2
Zusammenfassung
von VulDB • 17.09.2026
In vm2 versioni dalla 3.11.0 alla 3.11.8 (esclusa) non viene protetta la mutazione del sandbox dei prototype di TypedArray e ArrayBuffer dell'host. Gli attaccanti possono utilizzare primitive per il traversal dei prototype per raggiungere e modificare Uint8Array.prototype, %TypedArray%.prototype e ArrayBuffer.prototype dell'host, causando l'esposizione delle proprietà controllate dall'attaccante nei typed array creati dall'host dopo il ritorno di VM.run().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.