← לוח פגיעויות

CVE-2026-44006

קריטית 10.0

תיאור (מקור, אנגלית)

vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.0, It is possible to reach BaseHandler.getPrototypeOf, which can be used to get arbitrary prototypes. This vulnerability is fixed in 3.11.0.

מדדים

CVSS 3.1
10.0 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
EPSS — סבירות ניצול
1% (אחוזון 100) נכון ל-3/8/2026
CWE
CWE-94, CWE-914

מוצרים מושפעים

vm2_project: vm2

קישורים