DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
vm2: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-08-27
Ein Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-92959US | high7.1 | — | ||
vm2 before 3.11.8 does not fully enforce the allowAsync: false option in VM and NodeVM. While localPromise.prototype.then is replaced with a handler that throws 'Async not availabl… | ||||
| CVE-2026-92955US | — | — | ||
vm2 before 3.11.8 contains a sandbox escape vulnerability in NodeVM that allows attackers to access the host __proto__ getter/setter through console._stdout and console._stderr. At… | ||||
| CVE-2026-92954US | high8.6 | — | ||
vm2 is a sandbox library for running untrusted JavaScript in Node.js. In versions >= 3.10.0 and <= 3.11.7, Promises returned from the host realm into the sandbox are not marked as… | ||||
| CVE-2026-92953US | critical10.0 | — | ||
vm2 versions from 3.11.0 before 3.11.8 fail to protect host TypedArray and ArrayBuffer prototypes from sandbox mutation. Attackers can use prototype-walking primitives to reach and… | ||||
| CVE-2026-92936US | medium5.8 | — | ||
vm2 versions 3.11.0 through 3.11.6 leak absolute host filesystem paths to sandboxed code through error stack formatting. Attacker-supplied code can force the host-realm source tran… | ||||
| CVE-2026-92934US | — | — | ||
vm2 before 3.11.8 contains an incomplete fix for Error.cause sanitization that allows sandbox escape when revisited host-wrapped AggregateError objects are caught within a single e… | ||||
| CVE-2026-92933US | medium5.8 | — | ||
vm2 is a sandbox for running untrusted Node.js code. In versions <= 3.11.7, NodeVM exposes the host `util` module to the sandbox as an unfiltered shallow copy (`Object.assign({}, u… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:76788 vom 2026-10-06external
- Red Hat Security Advisory RHSA-2026:79088 vom 2026-10-08external
- GitHub Security Advisory GHSA-3vgf-8m4q-q4qr vom 2026-08-27external
- GitHub Security Advisory GHSA-88hf-g992-jg85 vom 2026-08-27external
- GitHub Security Advisory GHSA-f8gf-w286-fmq2 vom 2026-08-27external
- GitHub Security Advisory GHSA-gjq8-xm47-88rc vom 2026-08-27external
- GitHub Security Advisory GHSA-r273-hxvj-fxhp vom 2026-08-27external
- GitHub Security Advisory GHSA-x965-fc75-jpqh vom 2026-08-27external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan