| CNNVD-ID编号 | CNNVD-202209-406 |
| CVE编号 | CVE-2022-36067 |
| 发布时间 | 2022-09-06 |
| 更新时间 | 2022-09-07 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
vm2是捷克Patrik Simek个人开发者的一个 Node.js 的高级虚拟机/沙盒。以使用列入白名单的 Node 内置模块运行不受信任的代码。 vm2 3.9.11之前版本存在安全漏洞，攻击者利用该漏洞可以绕过沙盒保护以在运行沙盒的主机上获得远程代码执行权限。
来源:MISC
来源:MISC
来源:MISC
链接：https://github.com/patriksimek/vm2/blob/master/lib/setup-sandbox.js#L71
暂无