CVE-2026-92957: vm2 NodeVM-i sisseehitatud moodulite keelunimekirja möödahiilimine
vm2 versioonides kuni 3.11.6 ei normaliseerita NodeVM-i kasutaja määratud eitavaid sisseehitatud moodulite kirjeid, kui need kasutavad eesliidet „node:“. Seetõttu võib liivakastikood saada ligipääsu hosti child_process moodulile.
CERT24