CVE-2026-44009

KrytyczneCVSS 9.8

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 30/06/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 52 — wyżej niż 52% wszystkich znanych CVE

Podatność w bibliotece vm2 dla Node.js umożliwia ominięcie sandboksa. Problem został naprawiony w wersji 3.11.2.

Atakujący może uzyskać nieautoryzowany dostęp do systemu operacyjnego, co prowadzi do pełnej kompromitacji środowiska Node.js.

Należy natychmiast zaktualizować bibliotekę vm2 do wersji 3.11.2 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.2, This vulnerability is fixed in 3.11.2.