p PatchFirst

CVE-2026-26956

CVE-2026-26956 · vm2: WASM Sandbox Escape (Node 25 only)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

vm2 is an open source vm/sandbox for Node.js. In version 3.10.4, vm2 is vulnerable to full sandbox escape with arbitrary code execution. Attacker code inside VM.run() obtains host process object and runs host commands with zero host cooperation. This issue has been patched in version 3.10.5.

CVSS 9.8 · Crítica · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • vm2

    Versiones
    • = 3.10.4: Afectada

    Sin corrección publicada

  • vm2 npm

    Intervalos de versiones afectados
    • SEMVER: < 3.10.5

    Actualiza a 3.10.5

Fuentes originales

Comprueba tu servidor →