BDU:2026-15021: Выполнение произвольного кода в vm2
Выполнение произвольного кода в vm2
BDU:2026-15021
CVE-2026-92957: Выполнение произвольного кода в vm2
Выполнение произвольного кода в vm2
Уязвимость в библиотеке vm2 позволяет выйти из изолированной среды и выполнить произвольные команды
Библиотека vm2 расширяет возможности платформы Node.js: она позволяет запускать чужой код в изолированной среде, то есть в песочнице (ограниченном окружении без доступа к основной системе).