PT-2026-94318

CVE-2026-92947

Publicado

2026-08-25

Atualizado

2026-10-19

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas vm2 versões anteriores a 3.11.7

Description O software expõe o pool de Buffer compartilhado do Node.js para código em sandbox. Isso permite que o código em sandbox adquira ArrayBuffers de pequenas alocações para ler e escrever em buffers do reino do host. Este problema pode levar à divulgação de memória do host usada por Buffer.from, Buffer.concat e alocações relacionadas, resultando na exposição de dados sensíveis e potencial negação de serviço.

Recommendations Atualize para a versão 3.11.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Zolbooo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-653: Improper Isolation or Compartmentalization

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor