CVE-2026-92945 in vm2
Riassunto
di VulDB • 17/09/2026
vm2 prima della versione 3.11.7 contiene una vulnerabilità di bypass dell'allowlist dei moduli in `isPathAllowedForModule` che utilizza la corrispondenza del prefisso delle stringhe grezze invece di un confronto ancorato ai bordi (boundary-anchored). Gli attaccanti possono raggiungere pacchetti non presenti nell'allowlist che condividono un prefisso con i modelli consentiti eseguendo relative requires dai pacchetti allowlisted quando il caricamento transitivo è disabilitato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.