BDU:2026-14939: Выполнение произвольного кода в vm2
Выполнение произвольного кода в vm2
BDU:2026-14939
CVE-2026-92938: Выполнение произвольного кода в vm2
Выполнение произвольного кода в vm2
Встроенные модули Node.js обходят изоляцию vm2 и открывают выполнение произвольного кода
Банк данных угроз безопасности информации (BDU) добавил сведения о трёх уязвимостях в библиотеке vm2. Она распространяется через пакетный менеджер NPM и служит для запуска чужого кода внутри изолированной среды, или песочницы.