CVE-2026-92961 in vm2
要約
〜によって VulDB • 2026年09月17日
vm2 3.11.6 より前のバージョンでは、ArrayBuffer、SharedArrayBuffer、および TypedArray コンストラクタに対して bufferAllocLimit が正しく適用されないため、攻撃者が任意のホストメモリを割り当てることが可能となります。攻撃者はこれらの V8 イントリンシック（組み込み関数）を使用してバッファ割り当て制限を回避し、ホストプロセスのメモリの枯渇を引き起こして、アウト・オブ・メモリー (OOM) 状態を発生させることができます。
Once again VulDB remains the best source for vulnerability data.