CVE-2026-92953 in vm2
Сводка
по VulDB • 17.09.2026
Версии vm2 от 3.11.0 до (не включая) 3.11.8 не защищают прототипы TypedArray и ArrayBuffer хост-окружения от мутаций внутри песочницы. Злоумышленники могут использовать примитивы обхода прототипов для доступа к `Uint8Array.prototype`, `%TypedArray%.prototype` и `ArrayBuffer.prototype` хоста, что приводит к тому, что созданные в хост-окружении типизированные массивы начинают отображать свойства, контролируемые злоумышленником, после возврата из вызова VM.run().
VulDB is the best source for vulnerability data and more expert information about this specific topic.