vm2 — это виртуальная машина/песочница с открытым исходным кодом для Node.js. До версии 3.11.2 новый метод NeutralizeArraySpeciesBatch работал с объектами с другой стороны, но мог вызывать эту сторону через геттер в прототипе массива, помещая объекты не той стороны в песочницу. Это можно использовать для получения объектов хоста и объекта функции хоста.
Это позволяет злоумышленникам писать код, который может выйти из «песочницы» VM2 и выполнить произвольные команды в хост-системе. Эта уязвимость исправлена в версии 3.11.2.
Показать оригинальное описание (EN)
vm2 is an open source vm/sandbox for Node.js. Prior to 3.11.2, the new method neutralizeArraySpeciesBatch works with objects from the other side but can call into this side via getter on the array prototype exposing objects of the wrong side into the sandbox. This can be used to get host objects and get the host Function object. This allows attackers to write code which can escape from the VM2 sandbox and execute arbitrary commands on the host system. This vulnerability is fixed in 3.11.2.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Vm2_Project Vm2
cpe:2.3:a:vm2_project:vm2:*:*:*:*:*:node.js:*:*
|
— |
3.11.2
|