CVE-2026-45411

Nome do Software Vulnerável e Versões Afetadas vm2 versões anteriores a 3.11.3

Descrição Uma evasão de sandbox permite que atacantes executem comandos arbitrários no sistema host. Isso ocorre porque uma exceção do host pode ser capturada usando a expressão yield* dentro de um gerador assíncrono. Quando o gerador é fechado através da função return, o valor é aguardado e as exceções lançadas na chamada then são capturadas pelo runtime e passadas para o iterador yield* como o próximo valor.

Recomendações Atualize para a versão 3.11.3.