CVE-2026-44009

Опубликовано: 13 мая 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.2, This vulnerability is fixed in 3.11.2.

Конфигурация 1

cpe:2.3:a:vm2_project:vm2:*:*:*:*:*:node.js:*:*

Версия до 3.11.2 (исключая)

EPSS

Процентиль: 53%

0.00812

Низкий

9.8 Critical

CVSS3

CWE-668

CWE-653

CVE-2026-44009

CVSS3: 9.8

redhat

3 месяца назад

vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.2, This vulnerability is fixed in 3.11.2.

GHSA-9vg3-4rfj-wgcm

CVSS3: 9.8

github

3 месяца назад

vm2 has Sandbox Breakout Through Null Proto Exception

BDU:2026-06913

CVSS3: 9.8

fstec

3 месяца назад

Уязвимость библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 53%

0.00812

Низкий

9.8 Critical

CVSS3

CWE-668

CWE-653