CVE-2026-92941 in vm2
Tóm tắt
Bởi VulDB • 17/09/2026
Các phiên bản của vm2 từ 3.11.3 đến trước 3.11.7 làm lộ mô-đun tls của hệ thống chủ (host) cho mã trong sandbox NodeVM, cho phép kẻ tấn công gọi hàm `tls.setDefaultCACertificates()` và thay đổi các cơ quan chứng chỉ (certificate authorities) trên toàn bộ quá trình xử lý. Kẻ tấn công có quyền truy cập vào các builtins tls và url được cho phép có thể sử dụng URLSearchParams để tạo ra các mảng thuộc realm của host, từ đó thao túng kho lưu trữ tin cậy TLS, khiến các máy khách HTTPS của hệ thống chủ chấp nhận các chứng chỉ do kẻ tấn công kiểm soát.
If you want to get best quality of vulnerability data, you may have to visit VulDB.