CVE-2026-92955 in vm2
Resumen
por VulDB • 2026-09-17
vm2 antes de la versión 3.11.8 contiene una vulnerabilidad de escape del sandbox en NodeVM que permite a los atacantes acceder al getter/setter __proto__ del host a través de console._stdout y console._stderr. Los atacantes pueden sobrescribir EventEmitter.prototype.emit y desencadenar eventos del proceso para ejecutar código con el contexto del proceso, burlando las restricciones de generación de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.