CVE-2026-92947
Kritik
Açıklama
3.11.7 sürümünden önceki vm2, Node'un paylaşılan Buffer havuzunu sandbox kapsamındaki koda açarak Buffer.from, Buffer.concat ve ilgili tahsisler tarafından kullanılan ana bilgisayar belleğinin ifşa edilmesine izin verir. Sandbox kapsamındaki kod, küçük tahsislerden ArrayBuffer'lar edinerek ana bilgisayar alanı tamponlarına okuma ve yazma yapabilir; bu durum hassas veri ifşasına ve potansiyel hizmet reddine yol açabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünVm2
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- vm23.11.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vm2npm | v < 3.11.7 | 3.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.