CVE-2026-92953

Kritik

Açıklama

3.11.0 ile 3.11.8 arasındaki vm2 sürümleri, ana bilgisayar TypedArray ve ArrayBuffer prototiplerini sandbox mutasyonuna karşı korumada başarısız olur. Saldırganlar; ana bilgistar Uint8Array.prototype, %TypedArray%.prototype ve ArrayBuffer.prototype yapılarına ulaşmak ve bunları değiştirmek için prototype-walking primitiflerini kullanabilir; bu durum, VM.run() döndükten sonra ana bilgisayar tarafından oluşturulan türlendirilmiş dizilerin saldırgan kontrollü özellikleri gözlemlemesine neden olur.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünVm2

Yayın17 Eyl 2026

İlk görülme17 Eyl 2026

Zayıflık türüCWE-913CWE-913

Nasıl düzeltilir

Güncelleyin

vm23.11.8 ya da sonraki bir sürüm

Üretici duyuruları

github.com/patriksimek/vm2/security/advisories/GHSA-3vgf-8m4q-q4qr

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vm2npm	3.11.0 ≤ v < 3.11.8	3.11.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.