תיאור (מקור, אנגלית)
vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.0, vm2's CallSite wrapper class (intended as a safe wrapper for V8's native CallSite) blocks getThis() and getFunction() to prevent host object leakage, but allows getFileName() to return unsanitized host absolute paths. Any sandboxed code can extract the full directory structure, library paths, and framework versions of the host server. This vulnerability is fixed in 3.11.0.
מוצרים מושפעים
vm2_project: vm2
קישורים1
- github.com/patriksimek/vm2/security/advisories/GHSA-v27g-jcqj-… ExploitVendor Advisory
מדדים
- CVSS 3.1
-
5.8
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 15 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-209
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.