CVE-2026-100723

3.12.2 versiyasından əvvəlki vm2, host daxili modullarından qaytarılan Buffer-lərə Buffer dəstəkli yaddaş sahəsinin mülkiyyət invariantını (byteOffset === 0 və buffer.byteLength === length) tətbiq etmir. Tətbiq NodeVM-in daxili icazə siyahısı vasitəsilə Node-un zlib modulunu açıq şəkildə təmin etdikdə (require: { builtin: ['zlib'] }), zlib.deflateSync funksiyası .buffer hissəsi bütün hovuz olan və Node-un paylaşılan kiçik bufer hovuzu tərəfindən dəstəklənən bir Buffer qaytara bilər. Etibarsız qonaq kodu həmin ArrayBuffer-in tam genişliyində görünüşünü yaradaraq (Buffer.from(result.buffer, 0, result.buffer.byteLength)), əlaqəsiz host buferlərinə aid baytları oxuya və dəyişdirə bilər ki, bu da qum qutusu (sandbox) sərhədini aşaraq host sahəsinin yaddaşının ifşa olunmasına və korlanmasına səbəb olar.