CVE-2026-44008

要約

vm2 は Node.js 向けのオープンソースの vm/サンドボックスです。3.11.2 より前のバージョンでは、neutralizeArraySpeciesBatch メソッドが反対側のオブジェクトを扱い、配列プロトタイプ上の getter を通じてこちら側を呼び出すことで、誤った側のオブジェクトがサンドボックス内に露出します。これによりホストオブジェクトとホストの Function オブジェクトを取得でき、攻撃者は VM2 サンドボックスを脱出してホストシステム上で任意のコマンドを実行するコードを書けるとされており、この脆弱性は 3.11.2 で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

vm2Node.js

このタグの新着を RSS で受け取る: vm2 / Node.js(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る