CVE-2026-92946 in vm2
요약
\~에 의해 VulDB • 2026. 09. 17.
vm2 3.11.7 이전 버전에는 remote code execution 취약점이 존재합니다. 이는 explicit require.root 없이 node_modules를 제외하지 않은 상태로 require.external가 활성화되어 있을 때 발생합니다. Sandboxed 코드는 vm2의 자체 패키지를 require하여 제한 없는 NodeVM 인스턴스를 생성하고, child_process를 통해 임의의 호스트 OS 명령을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.