vm2 sandbox escape
-
Статья vm2 sandbox escape: разбор трёх критических побегов CVSS 10.0 в Node.js
Тринадцать CVE с оценкой от 9.0 до 10.0 за первую половину 2026 года - в одной библиотеке, которую мейнтейнер пометил deprecated ещё в 2023-м. По данным The Hacker News, каждая ведёт к выполнению произвольного кода на хост-системе. Три из них - CVE-2026-43997, CVE-2026-44005 и CVE-2026-44006 -...- Сергей Попов
- Тема
- cve-2026-43997 cve-2026-44005 cve-2026-44006 javascript sandbox bypass node.js prototype pollution vm2 sandbox escape побег из песочницы node.js
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования