CVE-2026-92963 in vm2informação

Sumário

de VulDB • 17/09/2026

As versões do vm2 anteriores à 3.11.2 não restringem adequadamente o acesso à variável global VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL. Os atacantes podem acessar esse objeto de estado interno por meio do globalThis para recuperar detalhes internos confidenciais da sandbox.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

VulnCheck

Reservar

17/09/2026

Divulgação

17/09/2026

Moderação

aceite

Entrada

VDB-406457

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-92963
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-92963
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-92963/

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!