CVE-2026-26956

Die Sandbox-Komponente vm2 der Open-Source-JavaScript-Laufzeitumgebung Node.js ist mit bestimmten Einstellungen verwundbar.

A dozen critical security vulnerabilities have been disclosed in the vm2 Node.js library that could be exploited by bad actors to break out of the sandbox and execute arbitrary code on susceptible systems. vm2 is an open-source library used to run untrusted JavaScript code inside a secure sandbox by intercepting and proxying JavaScript objects to prevent sandboxed code from accessing the host

Die weit verbreitete Node.js-Bibliothek vm2, die zur sicheren Ausführung nicht vertrauenswürdigen JavaScripts in isolierten Umgebungen eingesetzt wird, weist zwölf teils schwerwiegende Sicherheitslücken auf. Angreifer können diese nutzen, um die Sandbox-Isolation zu durchbrechen und auf dem jeweiligen Host-System beliebigen Code auszuführen. Nutzer sollten umgehend auf Version 3.11.2 aktualisieren. Der Beitrag Zwölf Sicherheitslücken in vm2: Node.js-Sandbox-Bibliothek massiv angreifbar erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .