CVE-2026-92934

Kritik

Açıklama

3.11.8 sürümünden önceki vm2, tek bir istisna işleyici geçişi sırasında yeniden ziyaret edilen ana bilgisayar sarmallı AggregateError nesneleri yakalandığında sandbox kaçışına izin veren eksik bir Error.cause temizleme düzeltmesi içermektedir. Saldırganlar, hatalar dizisine gömülmüş temizlenmemiş ana bilgisayar vekil sunucularına erişmek için handleException içindeki döngü algılama atlatmasını kullanabilir; bu da sandbox üzerinden tam uzaktan kod çalıştırmaya ve işlem bilgisi ifşasına olanak tanır.

ÖnemKritik

CVSS9.0

İstismar olasılığı—

ÜrünVm2

Yayın17 Eyl 2026

İlk görülme17 Eyl 2026

Zayıflık türüCWE-693CWE-693

Nasıl düzeltilir

Güncelleyin

vm23.11.8 ya da sonraki bir sürüm

Üretici duyuruları

github.com/patriksimek/vm2/security/advisories/GHSA-x965-fc75-jpqh

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vm2npm	v < 3.11.8	3.11.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.