CVE-2026-92951
O Resolvedor de Módulos Personalizado do vm2 Pode Contornar a Lista de Permissão de Pacotes Externos Carregando um Pacote Host Colidente
Traduzido automaticamente do inglês.
vm2 é uma biblioteca de sandbox para isolar e executar código JavaScript não confiável dentro de um processo Node.js. Ela pode restringir o acesso a módulos integrados e pacotes externos.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.9 (v3.1)
- EPSS
- 0,54% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- vm2 (npm) <= 3.11.6, corrigido em 3.11.7 · GHSA-c48m-32m9-vx93