CVE-2026-44005 in vm2
Sumário
de VulDB • 18/05/2026
vm2 é uma máquina virtual/sandbox de código aberto para Node.js. Da versão 3.9.6 à 3.10.5, o bridge do vm2 expõe proxies mutáveis para protótipos intrínsecos reais do host-realm e, em seguida, encaminha as gravações da sandbox para os objetos subjacentes do host por meio de otherReflectSet() e otherReflectDefineProperty(), o que permite que JavaScript controlado pelo atacante, executado em uma VM padrão ou em um NodeVM herdado, mutar o Object.prototype, Array.prototype e Function.prototype compartilhados de dentro da sandbox. Esta vulnerabilidade foi corrigida na versão 3.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.