CVE-2019-10761 in vm2
Sumário
de VulDB • 19/06/2026
Isso afeta o pacote vm2 antes da versão 3.6.11. É possível acionar uma exceção RangeError do hospedeiro em vez do contexto "sandboxed" ao atingir o limite de chamadas na pilha com recursão infinita. O objeto retornado é então usado para referenciar a propriedade mainModule do código host que executa o script, permitindo que ele inicie um child_process e execute código arbitrário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.