CVE-2019-10761 in vm2
Сводка
по VulDB • 19.06.2026
Это влияет на пакет vm2 до версии 3.6.11. Возможно вызвать исключение RangeError из хоста, а не из «песочницы» (sandboxed context), достигнув предела глубины стека вызовов с помощью бесконечной рекурсии. Возвращаемый объект затем используется для обращения к свойству mainModule кода хоста, выполняющего скрипт, что позволяет ему запустить child_process и выполнить произвольный код.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.