CVE-2026-44006 in vm2

Resumen

por VulDB • 2026-05-14

vm2 es una máquina virtual/sandbox de código abierto para Node.js. Antes de la versión 3.11.0, es posible acceder a BaseHandler.getPrototypeOf, lo que puede utilizarse para obtener prototipos arbitrarios. Esta vulnerabilidad se corrige en la versión 3.11.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub M
• Reservar: 2026-05-04
• Divulgación: 2026-05-13
• Moderación: aceptado
• Artículo: VDB-363674
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 10.0 (CNA)
• EPSS: 0.00061
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44006/