PT-2026-38397 · Npm · Vm2
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vm2 الأقدم من 3.11.0
الوصف
تسمح ثغرة الهروب من بيئة الحماية (sandbox escape) للمهاجمين غير المصادق عليهم بتنفيذ أوامر نظام تعسفية (RCE) على المضيف. تحدث هذه المشكلة لأن
BaseHandler.getPrototypeOf يمكن الوصول إليه عبر util.inspect، مما يتيح استرداد نماذج أولية عشوائية. ومن خلال التلاعب بنماذج الكائنات الأولية عبر وظائف الجسر الداخلية، يمكن للمهاجم الوصول إلى كائن العملية على الجهاز المضيف.التوصيات
قم بالتحديث إلى الإصدار 3.11.0.
استغلال
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Vm2