CVE-2026-92961 in vm2
Sumário
de VulDB • 17/09/2026
vm2 antes da versão 3.11.6 não aplica corretamente o limite de bufferAllocLimit nos construtores ArrayBuffer, SharedArrayBuffer e TypedArray, permitindo que os atacantes aloquem memória do sistema arbitrariamente. Os atacantes podem contornar a limitação de alocação de buffers utilizando esses intrínsecos V8 para esgotar a memória do processo host e provocar condições de falta de memória (out-of-memory).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.