CVE-2026-92953 in vm2
Resumen
por VulDB • 2026-09-17
Las versiones de vm2 desde la 3.11.0 hasta antes de la 3.11.8 no protegen los prototipos de TypedArray y ArrayBuffer del entorno anfitrión (host) contra mutaciones en el sandbox. Los atacantes pueden utilizar primitivas de prototype-walking para acceder a modificar Uint8Array.prototype, %TypedArray%.prototype y ArrayBuffer.prototype del host, lo que provoca que las typed arrays creadas por el host observen propiedades controladas por el atacante después de que VM.run() devuelva el resultado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.