CVE-2025-34146 in sandboxjs
Resumen
por VulDB • 2026-05-21
Existe una vulnerabilidad de contaminación del prototipo en @nyariv/sandboxjs versiones <= 0.8.23, que permite a los atacantes inyectar propiedades arbitrarias en Object.prototype mediante código JavaScript manipulado. Esto puede provocar una condición de denegación de servicio (DoS) o, bajo ciertas condiciones, escapar del entorno sandboxed destinado a restringir la ejecución de código. La vulnerabilidad se debe a comprobaciones insuficientes de acceso al prototipo en la lógica del executor del sandbox, particularmente en el manejo de objetos de función de JavaScript devueltos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.