CVE-2026-92957: обход списка запрета встроенных модулей NodeVM в vm2

В vm2 до версии 3.11.6 включительно не нормализуются заданные пользователем отрицательные записи для встроенных модулей в политиках NodeVM, если используется префикс «node:». В результате код в песочнице может получить доступ к модулю child_process хоста.