p PatchFirst

CVE-2022-25893

CVE-2022-25893 · Arbitrary Code Execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The package vm2 before 3.9.10 are vulnerable to Arbitrary Code Execution due to the usage of prototype lookup for the WeakMap.prototype.set method. Exploiting this vulnerability leads to access to a host object and a sandbox compromise.

CVSS 9.8 · Critique · EPSS 1,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • vm2

    Versions du logiciel
    • ≥ unspecified, < 3.9.10: Concernée (custom)

    Mettez à jour vers 3.9.10

  • vm2 npm

    Plages de versions concernées
    • SEMVER: < 3.9.10

    Mettez à jour vers 3.9.10

Sources originales

Vérifiez votre serveur →