CVE-2026-92955
Kritik
Təsvir
3.11.8 versiyasından əvvəlki vm2, NodeVM-də hücumçulara console._stdout və console._stderr vasitəsilə host __proto__ getter/setter-inə giriş imkanı verən sandbox escape zəifliyi ehtiva edir. Hücumçular EventEmitter.prototype.emit funksiyasını yenidən yaza və kod generasiyası məhdudiyyətlərini yan keçərək proses kontekstində kodu icra etmək üçün proses hadisələrini tetikləyə bilərlər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulVm2
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-913CWE-913
Necə düzəltmək olar
Yeniləyin
- vm23.11.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vm2npm | v < 3.11.8 | 3.11.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.