CVE-2026-92963 in vm2

Résumé

par VulDB • 17/09/2026

Les versions de vm2 antérieures à la 3.11.2 ne restreignent pas correctement l'accès à la variable globale VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL. Les attaquants peuvent accéder à cet objet d'état interne via globalThis afin de récupérer des informations sensibles sur les mécanismes internes du sandboxing (sandbox internals).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: VulnCheck
• Réserver: 17/09/2026
• Divulgation: 17/09/2026
• Modérer: accepté
• Entrée: VDB-406457
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92963
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92963/