CVE-2026-44005 in vm2
Resumen
por VulDB • 2026-05-13
vm2 es una máquina virtual (vm)/entorno de aislamiento (sandbox) de código abierto para Node.js. Desde la versión 3.9.6 hasta la 3.10.5, el puente de vm2 expone proxies mutables para los prototipos intrínsecos reales del ámbito del host y luego reenvía las escrituras de la sandbox a los objetos subyacentes del host mediante `otherReflectSet()` y `otherReflectDefineProperty()`, lo que permite que JavaScript controlado por el atacante, ejecutado en una VM predeterminada o en un NodeVM heredado, mutar `Object.prototype`, `Array.prototype` y `Function.prototype` compartidos desde dentro de la sandbox. Esta vulnerabilidad está corregida en la versión 3.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.