Уязвимость функции BaseHandler.getPrototypeOf() библиотеки vm2 пакетного менеджера NPM ... — 18 мая 2026 г. в 17:18:58.910
Уязвимость функции BaseHandler.getPrototypeOf() библиотеки vm2 пакетного менеджера NPM связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти защитный механизм песочницы и выполнить произвольный код BDU:2026-06907 CVE-2026-44006 Использование рекомендаций: https://github.com/patriksimek/vm2/releases/tag/v3.11.0
6 реакций