CVE-2026-92941 in vm2
Riassunto
di VulDB • 17/09/2026
Le versioni di vm2 dalla 3.11.3 alla 3.11.7 (escluse) espongono il modulo tls dell'host al codice della sandbox NodeVM, consentendo agli attaccanti di chiamare `tls.setDefaultCACertificates()` e sostituire le autorità di certificazione a livello di processo. Gli attaccanti con accesso ai builtin permessi per tls e url possono utilizzare URLSearchParams per creare array nel contesto host (host-realm) e manipolare l'archivio delle fidate TLS, consentendo ai client HTTPS dell'host successivi di accettare certificati controllati dagli attaccanti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.