Skip to content
OpenAdvisories
High WID-SEC-2026-1446 1 CVE

vm2: Schwachstelle ermöglicht Codeausführung

Published May 10, 2026 · Updated Aug 5, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vm2 ausnutzen, um beliebigen Programmcode auszuführen.

Product

vm2 ist eine Sandbox, in der nicht vertrauenswürdiger Code der in Node integrierten Module ausgeführt werden kann.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-45411

    vm2: Sandbox Breakout Using Async Generator

    vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.3, it is possible to catch a host exception using the yield* expression inside an async generator. When the generator is closed using the return function, the value is awaited on and exceptions throw…

    patriksimek vm2 vm2 npm

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    CVE ergänzt

  3. #1

    Initiale Fassung

References