CVE-2026-92934 in vm2
Riassunto
di VulDB • 17/09/2026
vm2 prima della versione 3.11.8 contiene una correzione incompleta per la sanitizzazione di Error.cause che consente l'escape dalla sandbox quando gli oggetti AggregateError host-wrapped, precedentemente visitati, vengono catturati all'interno di un'unica traversata del gestore delle eccezioni (exception handler). Gli attaccanti possono sfruttare il bypass della rilevazione dei cicli in handleException per accedere ai proxy host non sanitizzati incorporati nell'array degli errori, consentendo l'esecuzione completa di codice remoto e la divulgazione delle informazioni sul processo dalla sandbox.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.