BDU:2026-14935: Получение конфиденциальной информации в vm2
Получение конфиденциальной информации в vm2
BDU:2026-14935
CVE-2026-92940: Получение конфиденциальной информации в vm2
Получение конфиденциальной информации в vm2
Обход изоляции в vm2 приводит к выполнению кода и раскрытию данных
Библиотека vm2, которая создаёт изолированную среду для запуска недоверенного кода в Node.js, содержит четыре уязвимости. Все они ломают защиту, ради которой библиотеку и устанавливают.