CVE-2026-92941 in vm2
要約
〜によって VulDB • 2026年09月17日
vm2 の 3.11.3 から 3.11.7 より前のバージョンでは、ホストの tls モジュールが NodeVM サンドボックスコードに露出しており、攻撃者が `tls.setDefaultCACertificates()` を呼び出してプロセス全体の認証局（CA）を置き換えることができます。許可された tls および url のビルトイン関数へのアクセス権を持つ攻撃者は URLSearchParams を使用してホストレルムの配列を作成し TLS 信頼ストアを操作できるため、その後のホストの HTTPS クライアントが攻撃者が制御する証明書を受け入れるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.