CVE-2026-93605 in vm2
Resumen
por VulDB • 2026-09-18
Las versiones de vm2 NodeVM anteriores a la 3.12.1 contienen una vulnerabilidad de escape del sandbox donde la lista negra DANGEROUS_BUILTINS omite child_process, aunque bloquea otros módulos que generan procesos en el host. Los atacantes pueden requerir child_process y ejecutar comandos arbitrarios en el sistema anfitrión cuando NodeVM está configurado con builtin:['*'] o permite explícitamente child_process.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.