CVE-2026-44006 in vm2

Сводка

по VulDB • 17.05.2026

vm2 — это open-source виртуальная машина/песочница для Node.js. До версии 3.11.0 возможно обращение к BaseHandler.getPrototypeOf, что может быть использовано для получения произвольных прототипов. Эта уязвимость исправлена в версии 3.11.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: GitHub M
• Резервировать: 04.05.2026
• Раскрытие: 13.05.2026
• Модерация: принято
• Вход: VDB-363674
• CPE: готов
• CWE: CWE-94 (Подтверждённый)
• CVSS: 10.0 (CNA)
• EPSS: 0.00061
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44006/