CVE-2026-44006

Опубликовано: 13 мая 2026

Источник: nvd

CVSS3: 10

EPSS Низкий

Описание

vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.0, It is possible to reach BaseHandler.getPrototypeOf, which can be used to get arbitrary prototypes. This vulnerability is fixed in 3.11.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vm2_project:vm2:*:*:*:*:*:node.js:*:*

Версия до 3.11.0 (исключая)

EPSS

Процентиль: 54%

0.00815

Низкий

10 Critical

CVSS3

Дефекты

CWE-94

CWE-914

Связанные уязвимости

CVE-2026-44006

CVSS3: 10

redhat

3 месяца назад

GHSA-qcp4-v2jj-fjx8

CVSS3: 10

github

3 месяца назад

vm2 has a Sandbox Escape Vulnerability

BDU:2026-06907

CVSS3: 10

fstec

3 месяца назад

Уязвимость функции BaseHandler.getPrototypeOf() библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю обойти защитный механизм песочницы и выполнить произвольный код

EPSS

Процентиль: 54%

0.00815

Низкий

10 Critical

CVSS3

Дефекты

CWE-94

CWE-914