CVE-2022-25893 in vm2

Tóm tắt

Bởi VulDB • 19/07/2026

Các phiên bản của gói mã nguồn `vm2` trước 3.9.10 có lỗ hổng thực thi mã tùy ý (Arbitrary Code Execution) do việc sử dụng cơ chế tra cứu prototype cho phương thức `WeakMap.prototype.set`. Việc khai thác lỗ hổng này dẫn đến khả năng truy cập vào đối tượng máy chủ và làm tổn hại tính toàn vẹn của môi trường sandbox.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Snyk
• Đặt trước: 24/02/2022
• Tiết lộ: 21/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216376
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01425
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25893
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25893/