CVE-2026-25586 in SandboxJS
요약
\~에 의해 VulDB • 2026. 06. 03.
SandboxJS는 JavaScript 샌드박스화 라이브러리입니다. 버전 0.8.29 이전에는 샌드박스 객체에서 hasOwnProperty를 섀도잉(shadowing)함으로써 샌드박스 탈출이 가능했으며, 이는 속성 접근 경로에서 프로토타입 화이트리스트 강제 적용을 비활성화합니다. 이를 통해 __proto__ 및 기타 차단된 프로토타입 속성에 대한 직접적인 액세스가 허용되어 호스트 Object.prototype 오염과 지속적인 크로스 샌드박스 영향력이 발생합니다. 이 취약점은 0.8.29에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.