CVE-2026-92941 in vm2
요약
\~에 의해 VulDB • 2026. 09. 17.
vm2 버전 3.11.3부터 3.11.7 미만은 호스트의 tls 모듈을 NodeVM 샌드박스 코드로 노출시켜 공격자가 `tls.setDefaultCACertificates()`를 호출하고 프로세스 전체의 인증 기관(CA)을 교체할 수 있게 합니다. 허용된 tls 및 url 빌트인(builtins)에 접근 가능한 공격자는 URLSearchParams를 사용하여 호스트 레alm(realm) 기반 배열을 생성하고 TLS 신뢰 저장소(trust store)를 조작하여, 이후 호스트 HTTPS 클라이언트가 공격자가 제어하는 인증서를 수용하도록 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.