CVE-2026-25520
CVE-2026-25520 · SandboxJS has a Sandbox Escape
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SandboxJS is a JavaScript sandboxing library. Prior to 0.8.29, The return values of functions aren't wrapped. Object.values/Object.entries can be used to get an Array containing the host's Function constructor, by using Array.prototype.at you can obtain the hosts Function constructor, which can be used to execute arbitrary code outside of the sandbox. This vulnerability is fixed in 0.8.29.
CVSS 10.0 · Kritisch · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
sandboxjs
- Softwareversionen
- < 0.8.29: Betroffen
Keine Korrektur veröffentlicht
@nyariv/sandboxjs npm
- Betroffene Versionsbereiche
- SEMVER: < 0.8.29
Auf 0.8.29 aktualisieren