CERT24CVE-2026-92957: vm2 NodeVM-i sisseehitatud moodulite keelunimekirja möödahiilimineLoading data…

CVE-2026-92957: vm2 NodeVM-i sisseehitatud moodulite keelunimekirja möödahiilimine

vm2 versioonides kuni 3.11.6 ei normaliseerita NodeVM-i kasutaja määratud eitavaid sisseehitatud moodulite kirjeid, kui need kasutavad eesliidet „node:“. Seetõttu võib liivakastikood saada ligipääsu hosti child_process moodulile.

← Back to intelligence

CVE-2026-92957: vm2 NodeVM-i sisseehitatud moodulite keelunimekirja möödahiilimine

vm2 versioonides kuni 3.11.6 ei normaliseerita NodeVM-i kasutaja määratud eitavaid sisseehitatud moodulite kirjeid, kui need kasutavad eesliidet „node:“. Seetõttu võib liivakastikood saada ligipääsu hosti child_process moodulile.