Anmelden
Deutsch English Español Polski
Kritisch

vm2 Sandbox Escape vulnerability

  • Veröffentlicht: 12.04.2023
  • Aktualisiert: 11.10.2026 10:22

There exists a vulnerability in source code transformer (exception sanitization logic) of vm2 for versions up to 3.9.15, allowing attackers to bypass handleException() and leak unsanitized host exceptions which can be used to escape the sandbox and run arbitrary code in host context.

Impact

A threat actor can bypass the sandbox protections to gain remote code execution rights on the host running the sandbox.

Patches

This vulnerability was patched in the release of version 3.9.16 of vm2.

Workarounds

None.

References

Github Issue - https://github.com/patriksimek/vm2/issues/516 PoC - https://gist.github.com/leesh3288/f05730165799bf56d70391f3d9ea187c

For more information

If you have any questions or comments about this advisory:

  • Open an issue in VM2

Thanks to Xion (SeungHyun Lee) of KAIST Hacking Lab for disclosing this vulnerability.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
npm-Paket vm2 < 3.9.16 3.9.16

Verweise

CVSS-Wert 9.8/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE)
CWE-913
Plattform
npm
Paket
vm2
Veröffentlicht
12.04.2023
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-xj72-wvfv-8985 - CC BY 4.0

Schwachstellenhistorie: vm2

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (78) im Archiv
Einträge insgesamt
78
Erste → letzte
10.2021 10.2026
Ohne Fix
1
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 51
  • Hoch 14
  • Mittel 12
  • Niedrig 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. vm2 Sandbox Escape vulnerability dieser Eintrag
    Kritisch · 9.8 CVE-2023-29199 < 3.9.16 3.9.16
  2. vm2 contains a sandbox escape vulnerability
    Kritisch · 10.0 CVE-2026-93605 < 3.12.1 3.12.1
  3. vm2: NodeVM custom resolution bypasses external path boundaries
    Kritisch · 10.0 CVE-2026-100721 < 3.12.2 3.12.2
  4. vm2: Host Promise rejection from an exposed constructor can terminate the vm2 host process
    Hoch · 8.6 CVE-2026-100722 < 3.12.2 3.12.2
  5. vm2: `allowAsync: false` can be bypassed through Promise thenable assimilation in VM and NodeVM
    Hoch · 7.1 CVE-2026-92959 < 3.11.8 3.11.8
  6. vm2: Sandbox Escape (NodeVM)
    Kritisch · 10.0 CVE-2026-92955 < 3.11.8 3.11.8
  7. vm2: Host-returned Promise rejection can bypass vm2's unhandled-rejection hardening and terminate the host process
    Kritisch · 8.6 CVE-2026-92954 >= 3.10.0, < 3.11.8 3.11.8
  8. vm2: Default VM can mutate host TypedArray and ArrayBuffer intrinsics after the host-prototype pollution fix
    Kritisch · 10.0 CVE-2026-92953 >= 3.11.0, < 3.11.8 3.11.8
  9. vm2 sandbox escape to host RCE via revisited host-wrapped AggregateError bypassing Error sanitization cycle short-circuit
    Kritisch · 9.0 CVE-2026-92934 < 3.11.8 3.11.8
  10. vm2: timeout Option Bypass via FinalizationRegistry Cleanup Callback (Unbounded Host Event-Loop Block)
    Hoch · 7.5 CVE-2026-92942 < 3.11.7 3.11.7
  11. vm2: NodeVM `require.external` without an explicit `require.root` grants unrestricted host filesystem access and full RCE
    Kritisch · 10.0 CVE-2026-92946 < 3.11.7 3.11.7
  12. vm2: Sandboxed code can read and write host-realm memory via Node's shared Buffer pool
    Kritisch · 10.0 CVE-2026-92947 < 3.11.7 3.11.7
  13. vm2 sandbox escape via WebAssembly.compileStreaming Promise species bypass
    Kritisch · 10.0 CVE-2026-92956 >= 3.10.1, < 3.11.7 3.11.7
  14. vm2: NodeVM builtin allowlist bypass via node:test.run() execArgv allows sandbox escape
    Kritisch · 9.9 CVE-2026-92948 >= 3.9.6, < 3.11.7 3.11.7
  15. vm2 CLI provides no sandbox isolation - host-realm require() is reachable from sandboxed scripts
    Hoch · 8.6 CVE-2026-92950 < 3.11.7 3.11.7
  16. vm2 exposes host HTTPS credentials and TLS traffic through globalAgent
    Kritisch · 10.0 CVE-2026-92940 >= 3.11.3, < 3.11.7 3.11.7
  17. vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package
    Kritisch · 9.9 CVE-2026-92951 < 3.11.7 3.11.7
  18. vm2: NodeVM builtin denylist bypass via fs/promises despite -fs, allowing host filesystem writes
    Hoch · 8.5 CVE-2026-92958 < 3.11.7 3.11.7
  19. vm2: NodeVM node:-prefixed negative builtin deny bypass exposes child_process
    Kritisch · 9.9 CVE-2026-92957 < 3.11.7 3.11.7
  20. vm2: NodeVM nesting guard accepts array-shaped require and permits host RCE
    Kritisch · 9.0 CVE-2026-92935 >= 3.11.4, < 3.11.7 3.11.7
  21. vm2: GHSA-m283-3h24-438v fix bypass leads to host RCE via call/apply indirection
    Kritisch · 10.0 CVE-2026-92937 >= 3.11.6, < 3.11.7 3.11.7
  22. vm2 allows a sandboxed plugin to execute native code through `node:sqlite`
    Kritisch · 9.9 CVE-2026-92938 >= 3.11.3, < 3.11.7 3.11.7
  23. vm2 crypto builtin loads attacker native code through setEngine
    Kritisch · 9.9 CVE-2026-92939 >= 3.11.3, < 3.11.7 3.11.7
  24. vm2 sandbox escape on Node.js 26 through a stale PromiseThenLookupChain protector
    Kritisch · 9.8 CVE-2026-92944 >= 3.10.2, < 3.11.7 3.11.7
  25. vm2 NodeVM can replace the host process TLS trust store
    Kritisch · 10.0 CVE-2026-92941 >= 3.11.3, < 3.11.7 3.11.7
  26. vm2 has Memory Exhaustion DoS via bufferAllocLimit Bypass
    Hoch · 7.5 CVE-2026-92961 < 3.11.6 3.11.6
  27. vm2: NodeVM `builtin: ['*']` exposes `os` and `dns` — process-wide observability reads AND writes that hijack the host (sibling class of GHSA-9g8x-92q2-p28f)
    Kritisch · 10.0 CVE-2026-92960 < 3.11.6 3.11.6
  28. vm2: Sandbox Breakout Using Dangerous Host Proto Mutators
    Kritisch · 9.8 CVE-2026-47698 < 3.11.6 3.11.6
  29. VM2 has Missing Error.cause Sanitization that Enables Sandbox Escape to RCE
    Kritisch · 9.9 CVE-2026-47686 < 3.11.6 3.11.6
  30. vm2's bufferAllocLimit cap bypassed by Buffer.concat and Buffer.from arrayLike
    Hoch CVE-2026-47683 < 3.11.6 3.11.6
  31. NodeVM network builtin exclusions bypass via internal _http_client and _http_server
    Hoch · 8.6 CVE-2026-47139 < 3.11.4 3.11.4
  32. NodeVM builtin denylist bypass via process and inspector/promises allows host code execution
    Kritisch · 10.0 CVE-2026-47140 < 3.11.4 3.11.4
  33. vm2 sandbox escape via JSPI-backed Promise `.finally()` species bypass
    Kritisch · 9.8 CVE-2026-47210 < 3.11.4 3.11.4
  34. vm2 has a CVE-2023-37903 patch bypass: nesting:true without explicit require still allows full RCE
    Kritisch · 10.0 CVE-2026-47137 < 3.11.4 3.11.4
  35. vm2's Bridge Proxy set trap ignores receiver parameter, enabling host object property injection via prototype chain
    Hoch · 8.6 CVE-2026-47209 < 3.11.4 3.11.4
  36. vm2 has a sandbox escape via unblocked cross-realm Symbol.for keys + missing bridge write-trap symbol checks
    Hoch · 8.7 CVE-2026-47135 < 3.11.4 3.11.4
  37. vm2 is Vulnerable to Sandbox Breakout Through Promise Species
    Kritisch · 10.0 CVE-2026-47208 < 3.11.4 3.11.4
  38. vm2 has a Sandbox Escape issue
    Kritisch · 10.0 CVE-2026-47131 < 3.11.4 3.11.4
  39. vm2 Has a Sandbox Breakout Using Async Generator
    Kritisch · 9.8 CVE-2026-45411 < 3.11.3 3.11.3
  40. vm2 has Sandbox Breakout Through Null Proto Exception
    Kritisch · 9.8 CVE-2026-44009 < 3.11.2 3.11.2
  41. vm2 has sandbox breakout via `neutralizeArraySpeciesBatch`
    Kritisch · 9.8 CVE-2026-44008 < 3.11.2 3.11.2
Mehr anzeigen (20) 41 von 65 angezeigt

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.