Критическая уязвимость песочницы vm2 позволяет злоумышленникам выполнять код в основной системе

Критическая уязвимость в библиотеке песочницы vm2 для Node.js позволяет выйти из песочницы и выполнить произвольный код в основной системе. Уязвимость отслеживается как CVE-2026-26956; подтверждено, что она затрагивает vm2 версии 3.10.4. Опубликован код эксплойта для подтверждения концепции (PoC).