CVE-2026-92945

Nome do Software Vulnerável e Versões Afetadas vm2 versões anteriores a 3.11.7

Description Existe uma falha de bypass na lista de permissões (allowlist) de módulos na função isPathAllowedForModule(). O problema decorre do uso de correspondência de prefixo de string bruta em vez de comparação ancorada em limites. Isso permite que atacantes acessem pacotes não permitidos que compartilham um prefixo com módulos permitidos, realizando requisições relativas a partir de pacotes permitidos quando o carregamento transitivo está desativado.

Recommendations Atualize o vm2 para a versão 3.11.7 ou posterior.