PT-2026-40731
CVE-2026-45411
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vm2 الأقدم من 3.11.3
الوصف
يتيح اختراق بيئة الحماية (sandbox) للمهاجمين تنفيذ أوامر عشوائية على نظام المضيف. ويحدث ذلك لأن استثناء المضيف يمكن التقاطه باستخدام تعبير
yield* داخل مولد غير متزامن. عند إغلاق المولد عبر دالة return، يتم انتظار القيمة، ويتم التقاط الاستثناءات التي يتم إلقاؤها في استدعاء then بواسطة بيئة التشغيل وتمريرها إلى مكرر yield* باعتبارها القيمة التالية.التوصيات
قم بالتحديث إلى الإصدار 3.11.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾