PT-2026-36851 · Npm · Vm2

Patriksimek · Publicado 2026-05-01 · Atualizado 2026-06-04 · CVE-2026-26332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas vm2 versões anteriores a 3.11.0

Descrição o vm2 é um vm/sandbox de código aberto para Node.js. O uso de SuppressedError permite que invasores escapem do sandbox e executem código arbitrário.

Recomendações Atualize para a versão 3.11.0.

Exploit

Correção

Code Injection

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-94

CWE-693

Identificadores relacionados

BDU:2026-06427

CVE-2026-26332

GHSA-55HX-C926-FR95

Produtos afetados

Vm2

Referências · 20

• 🔥 https://github.com/patriksimek/vm2/security/advisories/GHSA-55hx-c926-fr95 · Exploit
• https://github.com/patriksimek/vm2 · Nota
• https://github.com/patriksimek/vm2/commit/119fd0aa1e4c27b08cf37946b2dafa99e2c754f0 · Nota
• https://github.com/patriksimek/vm2/commit/4cb82cc94d9bb6c9a918b45f8c6790c32a5e913f · Nota
• https://github.com/patriksimek/vm2/commit/7395c3a4b01d302e55271c87dbeb44d6b83b81ca · Nota
• https://github.com/patriksimek/vm2/commit/792e16d56ee429ab19e284ed9c545f5e4694fb7d · Nota
• https://github.com/patriksimek/vm2/commit/d715dd88c5aec5bbb4dce03ddf7c3eb3791d0338 · Nota
• https://github.com/patriksimek/vm2/releases/tag/v3.11.0 · Nota
• https://twitter.com/lyrie_ai/status/2053710609212952936 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-55hx-c926-fr95 · Aviso do Fabricante
• https://twitter.com/lyrie_ai/status/2062399227565592923 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2053710608365748486 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06427 · Nota de Segurança
• https://twitter.com/CVEnew/status/2051361292057821427 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26332 · Nota de Segurança