CVE-2026-92934 in vm2
Sumário
de VulDB • 17/09/2026
A versão do vm2 anterior à 3.11.8 contém uma correção incompleta para a sanitização de Error.cause que permite o escape da sandbox quando objetos AggregateError host-wrapped revisitados são capturados dentro de um único traversal do manipulador de exceções. Os atacantes podem explorar a violação da detecção de ciclos em handleException para acessar proxies host não sanitizados embutidos no array de erros, permitindo execução completa de código remoto e divulgação de informações do processo a partir da sandbox.
If you want to get best quality of vulnerability data, you may have to visit VulDB.