Zaloguj się
Deutsch English Español Polski
Krytyczna

vm2 Sandbox Escape vulnerability

  • Ujawniono: 20.04.2023
  • Aktualizacja: 11.10.2026 10:22

There exists a vulnerability in exception sanitization of vm2 for versions up to 3.9.16, allowing attackers to raise an unsanitized host exception inside handleException() which can be used to escape the sandbox and run arbitrary code in host context.

Impact

A threat actor can bypass the sandbox protections to gain remote code execution rights on the host running the sandbox.

Patches

This vulnerability was patched in the release of version 3.9.17 of vm2.

Workarounds

None.

References

PoC - https://gist.github.com/leesh3288/381b230b04936dd4d74aaf90cc8bb244

For more information

If you have any questions or comments about this advisory:

  • Open an issue in VM2

Thanks to Xion (SeungHyun Lee) of KAIST Hacking Lab for disclosing this vulnerability.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm vm2 < 3.9.17 3.9.17

Odnośniki

Ocena CVSS 9.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-74
Platforma
npm
Paczka
vm2
Ujawniono
20.04.2023
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-ch3r-j5x3-6q2m - CC BY 4.0

Historia podatności: vm2

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (78) w archiwum
Wszystkich wpisów
78
Pierwsza → ostatnia
10.2021 10.2026
Bez poprawki
1
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 51
  • Wysoka 14
  • Średnia 12
  • Niska 1

Ujawnienia w latach

Istotność:
  1. vm2 contains a sandbox escape vulnerability
    Krytyczna · 10.0 CVE-2026-93605 < 3.12.1 3.12.1
  2. vm2: NodeVM custom resolution bypasses external path boundaries
    Krytyczna · 10.0 CVE-2026-100721 < 3.12.2 3.12.2
  3. vm2: Host Promise rejection from an exposed constructor can terminate the vm2 host process
    Wysoka · 8.6 CVE-2026-100722 < 3.12.2 3.12.2
  4. vm2: `allowAsync: false` can be bypassed through Promise thenable assimilation in VM and NodeVM
    Wysoka · 7.1 CVE-2026-92959 < 3.11.8 3.11.8
  5. vm2: Sandbox Escape (NodeVM)
    Krytyczna · 10.0 CVE-2026-92955 < 3.11.8 3.11.8
  6. vm2: Host-returned Promise rejection can bypass vm2's unhandled-rejection hardening and terminate the host process
    Krytyczna · 8.6 CVE-2026-92954 >= 3.10.0, < 3.11.8 3.11.8
  7. vm2: Default VM can mutate host TypedArray and ArrayBuffer intrinsics after the host-prototype pollution fix
    Krytyczna · 10.0 CVE-2026-92953 >= 3.11.0, < 3.11.8 3.11.8
  8. vm2 sandbox escape to host RCE via revisited host-wrapped AggregateError bypassing Error sanitization cycle short-circuit
    Krytyczna · 9.0 CVE-2026-92934 < 3.11.8 3.11.8
  9. vm2: timeout Option Bypass via FinalizationRegistry Cleanup Callback (Unbounded Host Event-Loop Block)
    Wysoka · 7.5 CVE-2026-92942 < 3.11.7 3.11.7
  10. vm2: NodeVM `require.external` without an explicit `require.root` grants unrestricted host filesystem access and full RCE
    Krytyczna · 10.0 CVE-2026-92946 < 3.11.7 3.11.7
  11. vm2: Sandboxed code can read and write host-realm memory via Node's shared Buffer pool
    Krytyczna · 10.0 CVE-2026-92947 < 3.11.7 3.11.7
  12. vm2 sandbox escape via WebAssembly.compileStreaming Promise species bypass
    Krytyczna · 10.0 CVE-2026-92956 >= 3.10.1, < 3.11.7 3.11.7
  13. vm2: NodeVM builtin allowlist bypass via node:test.run() execArgv allows sandbox escape
    Krytyczna · 9.9 CVE-2026-92948 >= 3.9.6, < 3.11.7 3.11.7
  14. vm2 CLI provides no sandbox isolation - host-realm require() is reachable from sandboxed scripts
    Wysoka · 8.6 CVE-2026-92950 < 3.11.7 3.11.7
  15. vm2 exposes host HTTPS credentials and TLS traffic through globalAgent
    Krytyczna · 10.0 CVE-2026-92940 >= 3.11.3, < 3.11.7 3.11.7
  16. vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package
    Krytyczna · 9.9 CVE-2026-92951 < 3.11.7 3.11.7
  17. vm2: NodeVM builtin denylist bypass via fs/promises despite -fs, allowing host filesystem writes
    Wysoka · 8.5 CVE-2026-92958 < 3.11.7 3.11.7
  18. vm2: NodeVM node:-prefixed negative builtin deny bypass exposes child_process
    Krytyczna · 9.9 CVE-2026-92957 < 3.11.7 3.11.7
  19. vm2: NodeVM nesting guard accepts array-shaped require and permits host RCE
    Krytyczna · 9.0 CVE-2026-92935 >= 3.11.4, < 3.11.7 3.11.7
  20. vm2: GHSA-m283-3h24-438v fix bypass leads to host RCE via call/apply indirection
    Krytyczna · 10.0 CVE-2026-92937 >= 3.11.6, < 3.11.7 3.11.7
  21. vm2 allows a sandboxed plugin to execute native code through `node:sqlite`
    Krytyczna · 9.9 CVE-2026-92938 >= 3.11.3, < 3.11.7 3.11.7
  22. vm2 crypto builtin loads attacker native code through setEngine
    Krytyczna · 9.9 CVE-2026-92939 >= 3.11.3, < 3.11.7 3.11.7
  23. vm2 sandbox escape on Node.js 26 through a stale PromiseThenLookupChain protector
    Krytyczna · 9.8 CVE-2026-92944 >= 3.10.2, < 3.11.7 3.11.7
  24. vm2 NodeVM can replace the host process TLS trust store
    Krytyczna · 10.0 CVE-2026-92941 >= 3.11.3, < 3.11.7 3.11.7
  25. vm2 has Memory Exhaustion DoS via bufferAllocLimit Bypass
    Wysoka · 7.5 CVE-2026-92961 < 3.11.6 3.11.6
  26. vm2: NodeVM `builtin: ['*']` exposes `os` and `dns` — process-wide observability reads AND writes that hijack the host (sibling class of GHSA-9g8x-92q2-p28f)
    Krytyczna · 10.0 CVE-2026-92960 < 3.11.6 3.11.6
  27. vm2: Sandbox Breakout Using Dangerous Host Proto Mutators
    Krytyczna · 9.8 CVE-2026-47698 < 3.11.6 3.11.6
  28. VM2 has Missing Error.cause Sanitization that Enables Sandbox Escape to RCE
    Krytyczna · 9.9 CVE-2026-47686 < 3.11.6 3.11.6
  29. vm2's bufferAllocLimit cap bypassed by Buffer.concat and Buffer.from arrayLike
    Wysoka CVE-2026-47683 < 3.11.6 3.11.6
  30. NodeVM network builtin exclusions bypass via internal _http_client and _http_server
    Wysoka · 8.6 CVE-2026-47139 < 3.11.4 3.11.4
  31. NodeVM builtin denylist bypass via process and inspector/promises allows host code execution
    Krytyczna · 10.0 CVE-2026-47140 < 3.11.4 3.11.4
  32. vm2 sandbox escape via JSPI-backed Promise `.finally()` species bypass
    Krytyczna · 9.8 CVE-2026-47210 < 3.11.4 3.11.4
  33. vm2 has a CVE-2023-37903 patch bypass: nesting:true without explicit require still allows full RCE
    Krytyczna · 10.0 CVE-2026-47137 < 3.11.4 3.11.4
  34. vm2's Bridge Proxy set trap ignores receiver parameter, enabling host object property injection via prototype chain
    Wysoka · 8.6 CVE-2026-47209 < 3.11.4 3.11.4
  35. vm2 has a sandbox escape via unblocked cross-realm Symbol.for keys + missing bridge write-trap symbol checks
    Wysoka · 8.7 CVE-2026-47135 < 3.11.4 3.11.4
  36. vm2 is Vulnerable to Sandbox Breakout Through Promise Species
    Krytyczna · 10.0 CVE-2026-47208 < 3.11.4 3.11.4
  37. vm2 has a Sandbox Escape issue
    Krytyczna · 10.0 CVE-2026-47131 < 3.11.4 3.11.4
  38. vm2 Has a Sandbox Breakout Using Async Generator
    Krytyczna · 9.8 CVE-2026-45411 < 3.11.3 3.11.3
  39. vm2 has Sandbox Breakout Through Null Proto Exception
    Krytyczna · 9.8 CVE-2026-44009 < 3.11.2 3.11.2
  40. vm2 has sandbox breakout via `neutralizeArraySpeciesBatch`
    Krytyczna · 9.8 CVE-2026-44008 < 3.11.2 3.11.2
  41. vm2 NodeVM `nesting: true` bypasses `require: false` allowing sandbox escape and arbitrary OS command execution
    Krytyczna · 9.1 CVE-2026-44007 < 3.11.1 3.11.1
  42. vm2 has a NodeVM require.root bypass via symlink traversal that allows sandbox escape
    Wysoka · 8.5 CVE-2026-43998 >= 3.10.5, < 3.11.0 3.11.0
  43. vm2 Sandbox Access to Host Buffer.alloc Allows timeout Bypass Resulting in Memory Exhaustion
    Wysoka · 7.5 CVE-2026-44004 < 3.11.0 3.11.0
  44. vm2 has a Sandbox Escape via Promise Constructor Unhandled Rejection (Process Crash DoS)
    Wysoka · 8.6 CVE-2026-44001 < 3.11.0 3.11.0
  45. vm2 has a NodeVM builtin allowlist bypass via `module` builtin's `Module._load` that allows sandbox escape
    Krytyczna · 9.9 CVE-2026-43999 >= 3.10.5, < 3.11.0 3.11.0
  46. vm2: Mutable Proxies for Host Intrinsic Prototypes Allows Sandbox Escape
    Krytyczna · 10.0 CVE-2026-44005 >= 3.9.6, < 3.11.0 3.11.0
  47. vm2 Access to Host Object Enables Sandbox Escape
    Krytyczna · 10.0 CVE-2026-43997 < 3.11.0 3.11.0
  48. vm2 has a Sandbox Escape Vulnerability
    Krytyczna · 10.0 CVE-2026-44006 < 3.11.0 3.11.0
  49. VM2 Has a WASM Sandbox Escape
    Krytyczna · 9.8 CVE-2026-26956 < 3.10.5 3.10.5
  50. VM2 Has a Sandbox Escape Issue via SuppressedError
    Krytyczna · 9.8 CVE-2026-26332 < 3.11.0 3.11.0
  51. VM2 Has Sandbox Breakout Through Inspect Function
    Krytyczna · 9.8 CVE-2026-24781 < 3.11.0 3.11.0
  52. VM2 Has Sandbox Breakout Through Promise Species
    Krytyczna · 9.8 CVE-2026-24120 < 3.10.5 3.10.5
  53. VM2 Sandbox Breakout Through __lookupGetter__
    Krytyczna · 9.8 CVE-2026-24118 < 3.11.0 3.11.0
  54. vm2 has a Sandbox Escape
    Krytyczna · 9.8 CVE-2026-22709 < 3.10.2 3.10.2
  55. vm2 Sandbox Escape vulnerability
    Krytyczna · 9.8 CVE-2023-37466 < 3.10.0 3.10.0
  56. vm2 Sandbox Escape vulnerability
    Krytyczna · 9.8 CVE-2023-37903 <= 3.9.19 brak poprawki
  57. vm2 Sandbox Escape vulnerability
    Krytyczna · 9.8 CVE-2023-32314 < 3.9.18 3.9.18
  58. vm2 Sandbox Escape vulnerability ten wpis
    Krytyczna · 9.8 CVE-2023-30547 < 3.9.17 3.9.17
  59. vm2 Sandbox Escape vulnerability
    Krytyczna · 9.8 CVE-2023-29199 < 3.9.16 3.9.16
  60. vm2 vulnerable to sandbox escape
    Krytyczna · 9.8 CVE-2023-29017 < 3.9.15 3.9.15
  61. vm2 vulnerable to Arbitrary Code Execution
    Krytyczna · 9.8 CVE-2022-25893 < 3.9.10 3.9.10
  62. vm2 vulnerable to Sandbox Escape resulting in Remote Code Execution on host
    Krytyczna · 10.0 CVE-2022-36067 < 3.9.11 3.9.11
  63. vm2 before 3.6.11 vulnerable to sandbox escape
    Wysoka · 8.3 CVE-2019-10761 < 3.6.11 3.6.11
  64. Sandbox bypass in vm2
    Krytyczna · 9.8 CVE-2021-23555 < 3.9.6 3.9.6
  65. Prototype Pollution in vm2
    Krytyczna · 9.8 CVE-2021-23449 < 3.9.4 3.9.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.