anonhaven
Ad

CVE-2026-92961

HIGH CVSS 4.0: 8,7 EPSS 0.38%
Обновлено 22 сентября 2026
Patriksimek
Параметр Значение
CVSS 8,7 (HIGH)
Уязвимые версии до 3.11.6
Тип уязвимости CWE-770 (Выделение ресурсов без ограничений)
Поставщик Patriksimek
Публичный эксплойт Нет

vm2 before 3.11.6 fails to enforce bufferAllocLimit on ArrayBuffer, SharedArrayBuffer, and TypedArray constructors, allowing attackers to allocate arbitrary host memory. Attackers can bypass the buffer allocation cap by using these V8 intrinsics to exhaust host process memory and trigger out-of-memory conditions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-770 Allocation Without Limits (Выделение ресурсов без ограничений)

Уязвимые продукты

patriksimek:vm2

Ссылки 2

https://github.com/patriksimek/vm2/security/advisories/GHSA-v836-6xw4-9cx3
GitHub Security Advisory (GHSA-v836-6xw4-9cx3)
https://www.vulncheck.com/advisories/vm2-before-3.11.6-memory-exhaustion-dos-vi…
VulnCheck Advisory: vm2 before 3.11.6 Memory Exhaustion DoS via bufferAllocLimit Bypass
Share Post Share Share Share

Связанные уязвимости

CVE-2026-92963

Patriksimek

6,9

CVE-2026-92962

Patriksimek

2,1

CVE-2026-92960

Patriksimek

10,0

CVE-2026-92959

Patriksimek

7,1

CVE-2026-92958

Patriksimek

8,4