CVE-2026-92947 in vm2
要約
〜によって VulDB • 2026年09月17日
vm2 3.11.7 より前のバージョンでは、Node の共有バッファプールがサンドボックス化されたコードに公開され、Buffer.from、Buffer.concat、および関連する割り当てによって使用されるホストメモリの開示が可能になります。サンドボックス化されたコードは、小さな割り当てから ArrayBuffers を取得することでホストレルムのバッファに対して読み書きを行うことができ、機密データの漏洩や潜在的なサービス拒否（DoS）を引き起こします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.