662 matches found
vm2
vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2는 허용 목록에 등록된 Node의 내장 모듈로 신뢰할 수 없는 코드를 실행할 수 있는 샌드박스입니다. 설치sh npm install vm2 root@kitploit: 빠른 예제js import VM from 'vm2'; const vm = new VM;...
CVE-2023-30547
CVE-2023-30547 PoC-эксплойт для уязвимости выхода из песочницы VM2 alt img Описание vm2 3.9.17 уязвим к выполнению произвольного кода из-за ошибки в санитизации исключений. Злоумышленники могут воспользоваться этой уязвимостью, вызвав несанитизированное исключение хоста в handleException, что...
CVE-2023-30547
CVE-2023-30547 취약점 설명 vm2는 Node의 허용된화이트리스트 내장 모듈로 신뢰할 수 없는 코드를 실행할 수 있는 샌드박스입니다. vm2 3.9.16 이하 버전의 예외 정화exception sanitization 과정에 취약점이 존재하며, 공격자는 handleException 내부에서 정화되지 않은 호스트 예외를 발생시켜 샌드박스를 탈출하고 호스트 컨텍스트에서 임의 코드를 실행할 수 있습니다. CVE-2023-30547.py 이 도구는 취약점을 탐색하는 데 사용할 수 있는 간단한 파이썬 스크립트입니다. 다음 4가...
CVE-2023-30547
CVE-2023-30547 vm2는 허용된 Node 내장 모듈을 사용하여 신뢰할 수 없는 코드를 실행할 수 있는 샌드박스입니다. vm2 버전 3.9.16까지 예외 정화exception sanitization에 취약점이 존재하며, 공격자가 handleException 내에서 정화되지 않은 호스트 예외를 발생시켜 샌드박스를 탈출하고 호스트 컨텍스트에서 임의 코드를 실행할 수 있습니다. 이 취약점은 vm2 버전 3.9.17 릴리스에서 패치되었습니다. 알려진 해결 방법은 없습니다. 사용자는 업그레이드하는 것이 좋습니다. 설명 PoC의...
ROOT-APP-NPM-AIKIDO-2026-10729 AIKIDO-2026-10729 in vm2 - Patched by Root
Root has patched AIKIDO-2026-10729 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-AIKIDO-2026-10721 AIKIDO-2026-10721 in vm2 - Patched by Root
Root has patched AIKIDO-2026-10721 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-AIKIDO-2026-10723 AIKIDO-2026-10723 in vm2 - Patched by Root
Root has patched AIKIDO-2026-10723 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-44003 CVE-2026-44003 in vm2 - Patched by Root
Root has patched CVE-2026-44003 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-26956 CVE-2026-26956 in vm2 - Patched by Root
Root has patched CVE-2026-26956 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-AIKIDO-2026-10843 AIKIDO-2026-10843 in vm2 - Patched by Root
Root has patched AIKIDO-2026-10843 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-44004 CVE-2026-44004 in vm2 - Patched by Root
Root has patched CVE-2026-44004 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-AIKIDO-2026-10726 AIKIDO-2026-10726 in vm2 - Patched by Root
Root has patched AIKIDO-2026-10726 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-47137 CVE-2026-47137 in vm2 - Patched by Root
Root has patched CVE-2026-47137 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-45411 CVE-2026-45411 in vm2 - Patched by Root
Root has patched CVE-2026-45411 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-AIKIDO-2026-10689 AIKIDO-2026-10689 in vm2 - Patched by Root
Root has patched AIKIDO-2026-10689 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-44006 CVE-2026-44006 in vm2 - Patched by Root
Root has patched CVE-2026-44006 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-AIKIDO-2026-10846 AIKIDO-2026-10846 in vm2 - Patched by Root
Root has patched AIKIDO-2026-10846 in the vm2 package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-44001 CVE-2026-44001 in vm2 - Patched by Root
Root has patched CVE-2026-44001 in the vm2 package for Root:npm. Multiple fixed versions available...