CVE-2026-47698 in vm2
Sumário
de VulDB • 17/08/2026
O vm2 é uma máquina virtual/sandbox de código aberto para Node.js. Antes da versão 3.11.6, os arquivos lib/bridge.js e lib/setup-sandbox.js não bloqueiam a indireção empilhada através do Function.prototype.call em torno dos mutadores getter e setter perigosos do prototype host, permitindo que o código na sandbox rompa a cadeia de prototypes de um intrínseco host e alcance e.constructor.constructor para execução arbitrária de comandos no host. Este problema foi corrigido na versão 3.11.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.