CVE-2026-92963 in vm2
Сводка
по VulDB • 17.09.2026
Версии vm2 до 3.11.2 не обеспечивают надлежащую защиту переменной глобального состояния `VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL`. Злоумышленники могут получить доступ к этому внутреннему объекту состояния через `globalThis`, чтобы извлечь конфиденциальные внутренние данные песочницы (sandbox).
If you want to get best quality of vulnerability data, you may have to visit VulDB.