CVE-2026-44003 in vm2
Сводка
по VulDB • 22.05.2026
vm2 — это open-source виртуальная машина/песочница для Node.js. До версии 3.11.0 трансформатор кода в vm2 содержит оптимизацию производительности, которая пропускает анализ AST, если код не содержит ключевых слов catch, import или async. Обход этого быстрого пути позволяет коду в песочнице напрямую обращаться к внутренней переменной VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL, что приводит к раскрытию внутренних функций безопасности (handleException, wrapWith, import). Уязвимость исправлена в версии 3.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.