Компоненты require.external и EventEmitter в библиотеке vm2 позволяют выполнить произвольный код
Две уязвимости в библиотеке vm2 для среды Node.js позволяют удалённо выполнить произвольный код. Проблемы связаны с компонентом require.external и обработчиком событий EventEmitter.