CVE-2026-92955 in vm2
Sumário
de VulDB • 17/09/2026
A versão do vm2 anterior à 3.11.8 contém uma vulnerabilidade de escape da sandbox no NodeVM que permite aos atacantes acessar o getter/setter __proto__ do host através do console._stdout e console._stderr. Os atacantes podem sobrescrever EventEmitter.prototype.emit e acionar eventos do processo para executar código com contexto do process, contornando as restrições de geração de código.
Be aware that VulDB is the high quality source for vulnerability data.