CVE-2026-92961 in vm2
Resumen
por VulDB • 2026-09-17
vm2 antes de la versión 3.11.6 no aplica correctamente el límite bufferAllocLimit en los constructores ArrayBuffer, SharedArrayBuffer y TypedArray, lo que permite a los atacantes asignar memoria del sistema arbitraria. Los atacantes pueden burlarse del tope de asignación de buffers utilizando estas intrínsecas de V8 para agotar la memoria del proceso host y provocar condiciones de falta de memoria (out-of-memory).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.