CVE-2025-34146 in sandboxjs
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità di prototype pollution in @nyariv/sandboxjs versioni <= 0.8.23, che consente agli attaccanti di iniettare proprietà arbitrarie in Object.prototype tramite codice JavaScript manipolato ad hoc. Ciò può provocare una condizione di denial-of-service (DoS) o, in determinate condizioni, consentire la fuga dall'ambiente sandboxed progettato per limitare l'esecuzione del codice. La vulnerabilità deriva da controlli insufficienti sull'accesso al prototype nella logica di esecuzione della sandbox, in particolare nella gestione degli oggetti funzione JavaScript restituiti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.