CVE-2026-44009

要約

vm2はNode.js向けのオープンソースのvm/サンドボックスです。3.11.2より前のバージョンにはサンドボックスから脱出できる脆弱性があり、攻撃者はVM2のサンドボックスを抜け出してホストシステム上で任意のコマンドを実行するコードを書くことができます。この脆弱性は3.11.2で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

vm2Node.js

このタグの新着を RSS で受け取る: vm2 / Node.js(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る