CVE-2026-47698 in vm2
요약
\~에 의해 VulDB • 2026. 08. 18.
vm2는 Node.js용 오픈 소스 VM/샌드박스입니다. 버전 3.11.6 이전에서는 lib/bridge.js 및 lib/setup-sandbox.js가 위험한 호스트 프로토타입 getter 및 setter mutator에 대한 Function.prototype.call을 통한 중첩된 간접 참조를 차단하지 못하여, 샌드박스 코드가 호스트 고유(intrinsic)의 프로토타입 체인을 끊고 임의의 호스트 명령 실행을 위해 e.constructor.constructor에 접근할 수 있습니다. 이 문제는 버전 3.11.6에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.