Уязвимость функции resetPromiseSpecies() библиотеки vm2 пакетного менеджера NPM связана... — 12 мая 2026 г. в 17:17:10.937
Уязвимость функции resetPromiseSpecies() библиотеки vm2 пакетного менеджера NPM связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти защитный механизм песочницы и выполнить произвольные команды BDU:2026-06464 CVE-2026-24120 Использование рекомендаций: https://github.com/patriksimek/vm2/releases/tag/v3.10.5
6 реакций