CVE-2026-92947 in vm2
Resumen
por VulDB • 2026-09-17
vm2 antes de la versión 3.11.7 expone el pool compartido de Buffer de Node al código en sandbox, lo que permite la divulgación de memoria del host utilizada por `Buffer.from`, `Buffer.concat` y asignaciones relacionadas. El código en sandbox puede leer y escribir en buffers del ámbito (realm) del host mediante la obtención de ArrayBuffers a partir de pequeñas asignaciones, lo que conlleva una exposición de datos sensibles y un posible denegación de servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.