CVE-2026-92944
escape de sandbox vm2 no Node.js 26 através de um protector PromiseThenLookupChain obsoleto
Traduzido automaticamente do inglês.
Nome ou identificador: [YMsora] - Data do relatório: 2026-08-14
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1)
- EPSS
- 0,84% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- vm2 (npm) >= 3.10.2, <= 3.11.6, corrigido em 3.11.7 · GHSA-27g9-p43v-cw3v