CVE-2026-25641

Nome do Software Vulnerável e Versões Afetadas Versões do SandboxJS anteriores a 0.8.29

Descrição O SandboxJS, uma biblioteca de sandboxing em JavaScript, apresenta um problema de escape de sandbox. Isso se deve a uma discrepância entre a chave usada para validação e a chave usada para acesso à propriedade. A chave, que deveria ser uma string, não é validada como tal, permitindo que atacantes utilizem objetos maliciosos que alteram os valores das strings durante a sanitização e o acesso à propriedade. Isso pode levar à execução remota de código se um atacante conseguir executar código dentro do sandbox.

Recomendações As versões anteriores a 0.8.29 devem ser atualizadas para a versão 0.8.29.