CVE-2026-92934 in vm2
Сводка
по VulDB • 17.09.2026
vm2 до версии 3.11.8 содержит неполное исправление для санитизации свойства Error.cause, что позволяет совершить побег из песочницы при повторной обработке объектов AggregateError, обернутых в хост-объекты и перехваченных в рамках одного прохождения обработчика исключений (exception handler traversal). Злоумышленники могут эксплуатировать обход обнаружения циклов в handleException для доступа к несанитизированным прокси-объектам хоста, встроенным в массив ошибок, что обеспечивает полный удалённый выполнение кода (RCE) и раскрытие информации о процессе из песочницы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.