CVE-2026-44009

KrytyczneCVSS 9.8

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Podatność w bibliotece vm2 dla Node.js umożliwia ominięcie sandboksa. Problem został naprawiony w wersji 3.11.2.

Atakujący może wykonać dowolny kod poza sandboksem, co prowadzi do pełnego przejęcia aplikacji i naruszenia integralności systemu.

Należy natychmiast zaktualizować bibliotekę vm2 do wersji 3.11.2 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.2, This vulnerability is fixed in 3.11.2.