p PatchFirst

CVE-2026-43997

CVE-2026-43997 · vm2: Sandbox Escape

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.0, it is possible to obtain the host Object. There are various ways to use the host Object, to escape the sandbox, one example would be using HostObject.getOwnPropertySymbols to obtain Symbol(nodejs.util.inspect.custom). This vulnerability is fixed in 3.11.0.

CVSS 10.0 · Crítica · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • vm2

    Versiones
    • < 3.11.0: Afectada

    Sin corrección publicada

  • vm2 npm

    Intervalos de versiones afectados
    • SEMVER: < 3.11.0

    Actualiza a 3.11.0

Fuentes originales

Comprueba tu servidor →