anonhaven
Ad

CVE-2026-92953

CRITICAL CVSS 4.0: 9,3 EPSS 0.50%
Обновлено 18 сентября 2026
Patriksimek
Параметр Значение
CVSS 9,3 (CRITICAL)
Уязвимые версии до 3.11.8
Тип уязвимости CWE-913
Поставщик Patriksimek
Публичный эксплойт Нет

vm2 versions from 3.11.0 before 3.11.8 fail to protect host TypedArray and ArrayBuffer prototypes from sandbox mutation. Attackers can use prototype-walking primitives to reach and modify host Uint8Array.prototype, %TypedArray%.prototype, and ArrayBuffer.prototype, causing host-created typed arrays to observe attacker-controlled properties after VM.run() returns.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-913

Уязвимые продукты

patriksimek:vm2

Ссылки 2

https://github.com/patriksimek/vm2/security/advisories/GHSA-3vgf-8m4q-q4qr
GitHub Security Advisory (GHSA-3vgf-8m4q-q4qr)
https://www.vulncheck.com/advisories/vm2-3.11.0-through-3.11.7-prototype-pollut…
VulnCheck Advisory: vm2 3.11.0 through 3.11.7 Prototype Pollution via TypedArray
Share Post Share Share Share

Связанные уязвимости

CVE-2026-100721

Patriksimek

9,5

CVE-2026-92963

Patriksimek

6,9

CVE-2026-92962

Patriksimek

2,1

CVE-2026-92961

Patriksimek

8,7

CVE-2026-92960

Patriksimek

10,0