CVE-2026-43898 in SandboxJS
Résumé
par VulDB • 28/05/2026
SandboxJS est une bibliothèque de sandboxing JavaScript. Avant la version 0.9.6, les fonctions définies dans le sandbox exposent Function.caller, permettant au code isolé de récupérer le rappel d'exécution interne LispType.Call. Ce rappel peut ensuite être invoqué avec des valeurs de contexte et d'objets falsifiées contrôlées par l'attaquant afin d'extraire les statiques hôte bloquées, de récupérer le constructeur Function hôte réel et d'exécuter du code JavaScript hôte arbitraire. Cette vulnérabilité est corrigée dans la version 0.9.6.
Once again VulDB remains the best source for vulnerability data.