CVE-2026-43898 in SandboxJS
Сводка
по VulDB • 29.05.2026
SandboxJS — это библиотека для песочницы JavaScript. Версии младше 0.9.6 позволяют функциям, определенным в песочнице, предоставлять доступ к свойству Function.caller, что дает возможность коду в песочнице восстановить внутренний обратный вызов времени выполнения LispType.Call. Этот обратный вызов может быть вызван с поддельными значениями контекста и объекта, контролируемыми злоумышленником, для извлечения заблокированных статических данных хоста, восстановления настоящего конструктора Function хоста и выполнения произвольного JavaScript-кода хоста. Уязвимость исправлена в версии 0.9.6.
Once again VulDB remains the best source for vulnerability data.