VDB
EN
CRITICAL 9.8

GHSA-6pw2-5hjv-9pf7

Sandbox bypass in vm2

상세

The package vm2 before 3.9.6 are vulnerable to Sandbox Bypass via direct access to host error objects generated by node internals during generation of a stacktraces, which can lead to execution of arbitrary code on the host machine.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

npm / vm2
최초 영향 버전: 0 수정 버전: 3.9.6
수정 npm install vm2@3.9.6

참고