Anmelden
Deutsch English Español Polski
Kritisch

vm2: Sandboxed code can read and write host-realm memory via Node's shared Buffer pool

  • Veröffentlicht: 05.10.2026
  • Aktualisiert: 11.10.2026 10:22

Summary

Sandboxed code is able to disclose host memory used by small allocations by Buffer.from, Buffer.concat.

Details

vm2 exposes Buffer object to sandboxed code by default. Small Buffer allocations (for example, Buffer.allocUnsafe(), Buffer.from(array), Buffer.from(string), and Buffer.concat()) use the same Buffer pool, which is shared with the sandbox. This allows sandboxed code to disclose host memory used by the functions listed above.

PoC

Tested against vm2@3.11.5 in the node REPL.

js
Buffer.from('host-memory-should-not-leak-to-sandbox')
new (require('vm2').VM)().run(`Buffer.from(Buffer.from([0]).buffer, 0, Buffer.from([0]).buffer.byteLength).toString('ascii')`)
<img width="1044" height="104" alt="Screenshot 2026-07-23 at 17 54 15" src="https://github.com/user-attachments/assets/987b860c-6702-4818-bfaa-c77919c777e5" />

Impact

Since sandbox acquires an ArrayBuffer that is used by the host, it can disclose sensitive data going through functions mentioned above and even write to these buffers, which can lead to sensitive data exposure and potentially denial-of-service.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
npm-Paket vm2 < 3.11.7 3.11.7

Verweise

CVSS-Wert 10/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
Schwäche (CWE)
CWE-200, CWE-653, CWE-668
Plattform
npm
Paket
vm2
Veröffentlicht
05.10.2026
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-fcqc-726x-5wfc - CC BY 4.0

Schwachstellenhistorie: vm2

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (78) im Archiv
Einträge insgesamt
78
Erste → letzte
10.2021 10.2026
Ohne Fix
1
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 51
  • Hoch 14
  • Mittel 12
  • Niedrig 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. vm2 contains a sandbox escape vulnerability
    Kritisch · 10.0 CVE-2026-93605 < 3.12.1 3.12.1
  2. vm2: NodeVM custom resolution bypasses external path boundaries
    Kritisch · 10.0 CVE-2026-100721 < 3.12.2 3.12.2
  3. vm2: Host Promise rejection from an exposed constructor can terminate the vm2 host process
    Hoch · 8.6 CVE-2026-100722 < 3.12.2 3.12.2
  4. vm2: `allowAsync: false` can be bypassed through Promise thenable assimilation in VM and NodeVM
    Hoch · 7.1 CVE-2026-92959 < 3.11.8 3.11.8
  5. vm2: Sandbox Escape (NodeVM)
    Kritisch · 10.0 CVE-2026-92955 < 3.11.8 3.11.8
  6. vm2: Host-returned Promise rejection can bypass vm2's unhandled-rejection hardening and terminate the host process
    Kritisch · 8.6 CVE-2026-92954 >= 3.10.0, < 3.11.8 3.11.8
  7. vm2: Default VM can mutate host TypedArray and ArrayBuffer intrinsics after the host-prototype pollution fix
    Kritisch · 10.0 CVE-2026-92953 >= 3.11.0, < 3.11.8 3.11.8
  8. vm2 sandbox escape to host RCE via revisited host-wrapped AggregateError bypassing Error sanitization cycle short-circuit
    Kritisch · 9.0 CVE-2026-92934 < 3.11.8 3.11.8
  9. vm2: timeout Option Bypass via FinalizationRegistry Cleanup Callback (Unbounded Host Event-Loop Block)
    Hoch · 7.5 CVE-2026-92942 < 3.11.7 3.11.7
  10. vm2: NodeVM `require.external` without an explicit `require.root` grants unrestricted host filesystem access and full RCE
    Kritisch · 10.0 CVE-2026-92946 < 3.11.7 3.11.7
  11. vm2: Sandboxed code can read and write host-realm memory via Node's shared Buffer pool dieser Eintrag
    Kritisch · 10.0 CVE-2026-92947 < 3.11.7 3.11.7
  12. vm2 sandbox escape via WebAssembly.compileStreaming Promise species bypass
    Kritisch · 10.0 CVE-2026-92956 >= 3.10.1, < 3.11.7 3.11.7
  13. vm2: NodeVM builtin allowlist bypass via node:test.run() execArgv allows sandbox escape
    Kritisch · 9.9 CVE-2026-92948 >= 3.9.6, < 3.11.7 3.11.7
  14. vm2 CLI provides no sandbox isolation - host-realm require() is reachable from sandboxed scripts
    Hoch · 8.6 CVE-2026-92950 < 3.11.7 3.11.7
  15. vm2 exposes host HTTPS credentials and TLS traffic through globalAgent
    Kritisch · 10.0 CVE-2026-92940 >= 3.11.3, < 3.11.7 3.11.7
  16. vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package
    Kritisch · 9.9 CVE-2026-92951 < 3.11.7 3.11.7
  17. vm2: NodeVM builtin denylist bypass via fs/promises despite -fs, allowing host filesystem writes
    Hoch · 8.5 CVE-2026-92958 < 3.11.7 3.11.7
  18. vm2: NodeVM node:-prefixed negative builtin deny bypass exposes child_process
    Kritisch · 9.9 CVE-2026-92957 < 3.11.7 3.11.7
  19. vm2: NodeVM nesting guard accepts array-shaped require and permits host RCE
    Kritisch · 9.0 CVE-2026-92935 >= 3.11.4, < 3.11.7 3.11.7
  20. vm2: GHSA-m283-3h24-438v fix bypass leads to host RCE via call/apply indirection
    Kritisch · 10.0 CVE-2026-92937 >= 3.11.6, < 3.11.7 3.11.7
Mehr anzeigen (20) 20 von 65 angezeigt

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.