BDU:2026-14946: Выполнение произвольного кода в vm2
Выполнение произвольного кода в vm2
BDU:2026-14946
CVE-2026-92955: Выполнение произвольного кода в vm2
Выполнение произвольного кода в vm2
Компоненты require.external и EventEmitter в библиотеке vm2 позволяют выполнить произвольный код
Две уязвимости в библиотеке vm2 для среды Node.js позволяют удалённо выполнить произвольный код. Проблемы связаны с компонентом require.external и обработчиком событий EventEmitter.