CVE-2026-47698

Nome do Software Vulnerável e Versões Afetadas vm2 versões anteriores a 3.11.6

Description Uma falha de escape de sandbox permite que códigos executados dentro do ambiente escapem e executem comandos arbitrários no sistema hospedeiro. O problema ocorre porque lib/bridge.js e lib/setup-sandbox.js falham ao bloquear a indireção empilhada através de Function.prototype.call em torno de mutadores de getter e setter de protótipo do hospedeiro perigosos. Isso permite que o código do sandbox rompa a cadeia de protótipos de um intrínseco do hospedeiro e alcance e.constructor.constructor para a execução de comandos arbitrários no hospedeiro.

Recommendations Atualize para a versão 3.11.6.