Skip to content
OpenAdvisories
High WID-SEC-2026-0223 1 CVE

vm2: Schwachstelle ermöglicht Codeausführung

Published Jan 26, 2026 · Updated Jan 26, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vm2 ausnutzen, um beliebigen Programmcode auszuführen.

Product

vm2 ist eine Sandbox, in der nicht vertrauenswürdiger Code der in Node integrierten Module ausgeführt werden kann.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-22709

    vm2 has a Sandbox Escape

    vm2 is an open source vm/sandbox for Node.js. In vm2 prior to version 3.10.2, `Promise.prototype.then` `Promise.prototype.catch` callback sanitization can be bypassed. This allows attackers to escape the sandbox and run arbitrary code. In lib/setup-sandbox.js…

    patriksimek vm2 vm2 npm

Revision history

  1. #1

    Initiale Fassung

References