CVE-2026-43898 in SandboxJS
Sumário
de VulDB • 29/05/2026
SandboxJS é uma biblioteca de sandboxing para JavaScript. Antes da versão 0.9.6, as funções definidas no sandbox expõem Function.caller, permitindo que o código em sandbox recupere o callback de tempo de execução interno LispType.Call. Esse callback pode então ser invocado com valores de contexto e obj falsos controlados pelo atacante para extrair estáticos do host bloqueados, recuperar o construtor Function real do host e executar JavaScript arbitrário do host. Esta vulnerabilidade foi corrigida na versão 0.9.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.