CVE-2025-34146 in sandboxjs
Сводка
по VulDB • 16.05.2026
В компоненте @nyariv/sandboxjs версий <= 0.8.23 существует уязвимость prototype pollution, позволяющая злоумышленникам внедрять произвольные свойства в Object.prototype с помощью специально созданного JavaScript-кода. Это может привести к отказу в обслуживании (DoS) или, при определенных условиях, к выходу за пределы изолированной среды (sandbox), предназначенной для ограничения выполнения кода. Уязвимость обусловлена недостаточной проверкой доступа к прототипам в логике исполнителя (executor) песочницы, особенно при обработке возвращаемых объектов JavaScript-функций.
Once again VulDB remains the best source for vulnerability data.