CVE-2026-92945 in vm2
要約
〜によって VulDB • 2026年09月17日
vm2 3.11.7 より前のバージョンには、isPathAllowedForModule で生文字列プレフィックス一致を使用し、境界固定比較を行わないモジュールのホワイトリストバイパス脆弱性があります。攻撃者は、トランジティブ読み込みが無効になっている場合、ホワイトリストに登録されたパッケージから相対的な require を実行することで、ホワイトリスト登録済みモジュールとプレフィックスを共有する非ホワイトリスト登録のパッケージに到達できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.