CVE-2026-92934
Kritik
Təsvir
3.11.8 versiyasından əvvəlki vm2, Error.cause təmizlənməsi üçün natamam düzəliş ehtiva edir ki, bu da təkrar baxılan host-wrapped AggregateError obyektləri tək bir istisna idarəedici traversasiyası daxilində tutulduqda qumcuqdan (sandbox) çıxmağa imkan verir. Hücumçular handleException funksiyasındakı dövr aşkarlanmasının yan keçilməsindən istifadə edərək səhvlər massivinə daxil edilmiş təmizlənməmiş host proksilərinə daxil ola bilər və bu da qumcuqdan tam uzaqdan kodun icrasına və proses məlumatlarının açıqlanmasına şərait yaradır.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulVm2
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-693CWE-693
Necə düzəltmək olar
Yeniləyin
- vm23.11.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vm2npm | v < 3.11.8 | 3.11.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.