CVE-2026-100723
Açıklama
3.12.2 sürümünden önceki vm2, ana bilgisayar yerleşik modüllerinden dönen Buffer'lar için Buffer destekleyici depolama sahipliği değişmezini (byteOffset === 0 ve buffer.byteLength === length) uygulamaz. Bir uygulama, NodeVM'nin yerleşik izin listesi aracılığıyla Node'un zlib modülünü açıkça sunduğunda (require: { builtin: ['zlib'] }), zlib.deflateSync, .buffer özelliği tüm havuzu olan ve Node'un paylaşılan küçük tampon havuzu tarafından desteklenen bir Buffer döndürebilir. Güvenilmeyen konuk kodu, bu ArrayBuffer'ın tam genişlikte bir görünümünü oluşturarak (Buffer.from(result.buffer, 0, result.buffer.byteLength)), ilgisiz ana bilgisayar tamponlarına ait baytları okuyabilir ve değiştirebilir; böylece kum havuzu sınırları ötesinde ana bilgisayar alanı belleğini ifşa edebilir ve bozabilir.
Nasıl düzeltilir
- vm23.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vm2npm | v < 3.12.2 | 3.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.