PT-2026-36851 · Npm · Vm2

Patriksimek

·

CVE-2026-26332

·

Publicado

2026-05-01

·

Atualizado

2026-07-21

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas vm2 versões anteriores a 3.11.0
Descrição o vm2 é um vm/sandbox de código aberto para Node.js. O uso de SuppressedError permite que invasores escapem do sandbox e executem código arbitrário.
Recomendações Atualize para a versão 3.11.0.

Exploit

Correção

Code Injection

Protection Mechanism Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94CWE-653CWE-693

Identificadores relacionados

BDU:2026-06427
CVE-2026-26332
GHSA-55HX-C926-FR95

Produtos afetados

Vm2