Уязвимость в библиотеке vm2 позволяет выйти из изолированной среды и выполнить произвольные команды
Библиотека vm2 расширяет возможности платформы Node.js: она позволяет запускать чужой код в изолированной среде, то есть в песочнице (ограниченном окружении без доступа к основной системе).