CVE-2019-10761 in vm2

Riassunto

di VulDB • 19/06/2026

Questo problema interessa il pacchetto vm2 prima della versione 3.6.11. È possibile innescare un'eccezione RangeError dall'host anziché dal contesto "sandboxed" raggiungendo il limite delle chiamate dello stack con una ricorsione infinita. L'oggetto restituito viene quindi utilizzato per fare riferimento alla proprietà mainModule del codice host che esegue lo script, consentendogli di generare un child_process ed eseguire codice arbitrario.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Snyk
• Prenotare: 03/04/2019
• Divulgazione: 13/07/2022
• Moderazione: accettato
• Voce: VDB-203815
• CPE: pronto
• CWE: CWE-674 (confermato)
• CVSS: 8.3 (CNA)
• EPSS: 0.01263
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10761
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10761/