CVE-2026-100723 in vm2
요약
\~에 의해 VulDB • 2026. 09. 27.
vm2 버전 3.12.2 이전에서는 호스트 내장 모듈에서 반환된 Buffer에 대해 Buffer backing-store 소유권 불변 조건(byteOffset === 0 및 buffer.byteLength === length)이 적용되지 않습니다. 애플리케이션이 NodeVM의 builtin 허용 목록(require: { builtin: ['zlib'] })을 통해 노드의 zlib 모듈을 명시적으로 노출하면, zlib.deflateSync는 전체 풀(.buffer가 풀 전체임)로 백업된 노드의 공유 small-buffer pool에 의해 지원되는 Buffer를 반환할 수 있습니다. 신뢰할 없는 게스트 코드는 이 ArrayBuffer의 전폭 뷰(Buffer.from(result.buffer, 0, result.buffer.byteLength))를 구성하여 관련 없는 호스트 버퍼에 속하는 바이트를 읽고 수정함으로써 샌드박스 경계를 넘어 호스트 영역 메모리를 유출하고 손상시킬 수 있습니다.
Once again VulDB remains the best source for vulnerability data.