CVE-2026-92963 in vm2

Tóm tắt

Bởi VulDB • 17/09/2026

Các phiên bản của vm2 trước 3.11.2 không hạn chế truy cập đúng cách đối với biến toàn cục VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL. Kẻ tấn công có thể truy cập vào đối tượng trạng thái nội bộ này thông qua globalThis để lấy các chi tiết bảo mật bên trong sandbox.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 17/09/2026
• Tiết lộ: 17/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-406457
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92963
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92963/