搜索结果
关于「vm2」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-45411 | vm2：使用异步生成器进行沙盒突破 (CVE-2026-45411) | 2026-05-14 | ||
| AVD-2026-44009 | vm2：通过 Null Proto 异常进行沙盒突破 (CVE-2026-44009) | 2026-05-14 | ||
| AVD-2026-44008 | vm2：通过“neutralizeArraySpeciesBatch”突破 Snabox (CVE-2026-44008) | 2026-05-14 | ||
| AVD-2026-44007 | vm2：nesting：true绕过require：false，允许沙箱逃逸到任意操作系统命令执行（CVE-2026-44007） | 2026-05-14 | ||
| AVD-2026-44006 | vm2：沙箱逃逸 (CVE-2026-44006) | 2026-05-14 | ||
| AVD-2026-44005 | vm2：沙盒逃逸 (CVE-2026-44005) | 2026-05-14 | ||
| AVD-2026-44004 | vm2：通过 Buffer.alloc 进行主机进程 OOM DoS（超时绕过）(CVE-2026-44004) | 2026-05-14 | ||
| AVD-2026-44003 | vm2：变压器快速路径旁路暴露内部状态变量 (CVE-2026-44003) | 2026-05-14 | ||
| AVD-2026-44002 | vm2：通过堆栈跟踪信息泄漏导致主机文件路径泄露 (CVE-2026-44002) | 2026-05-14 | ||
| AVD-2026-44001 | vm2：通过 Promise 构造函数未处理的拒绝进行沙箱逃逸（进程崩溃 DoS）(CVE-2026-44001) | 2026-05-14 | ||
| AVD-2026-44000 | vm2：通过主机 Promise 解析绕过沙箱边界，保留主机对象身份 (CVE-2026-44000) | 2026-05-14 | ||
| AVD-2026-43999 | vm2：通过“module”内置的“Module._load”绕过 NodeVM 内置白名单，允许沙箱逃逸 (CVE-2026-43999) | 2026-05-14 | ||
| AVD-2026-43998 | vm2：通过符号链接遍历绕过 NodeVM require.root 允许沙箱逃逸 (CVE-2026-43998) | 2026-05-14 | ||
| AVD-2026-43997 | vm2：沙盒逃逸 (CVE-2026-43997) | 2026-05-14 | ||
| AVD-2026-26332 | vm2：沙箱逃逸 (CVE-2026-26332) | 2026-05-05 | ||
| AVD-2026-26956 | vm2：WASM 沙箱逃逸（仅限节点 25）(CVE-2026-26956) | 2026-05-05 | ||
| AVD-2026-24781 | vm2：通过检查进行沙盒突破 (CVE-2026-24781) | 2026-05-05 | ||
| AVD-2026-24120 | vm2：通过 Promise 物种进行沙盒突破 (CVE-2026-24120) | 2026-05-05 | ||
| AVD-2026-24118 | 通过 __lookupGetter__ 突破 VM2 沙盒 (CVE-2026-24118) | 2026-05-05 | ||
| AVD-2026-22709 | vm2 安全漏洞(CVE-2026-22709) | 2026-01-27 | ||
| AVD-2023-37903 | vm2 custom inspect 函数远程代码执行漏洞(CVE-2023-37903) | 2023-07-22 | ||
| AVD-2023-37466 | vm2 <= 3.9.19 沙箱逃逸漏洞（CVE-2023-37466） | 2023-07-14 | ||
| AVD-2023-32314 | vm2 <3.9.18 沙箱逃逸漏洞 | 2023-05-16 | ||
| AVD-2023-32313 | vm2 <3.9.18 存在远程代码执行漏洞 | 2023-05-16 | ||
| AVD-2023-30547 | vm2 <3.9.17 沙箱逃逸漏洞（CVE-2023-30547） | 2023-04-18 | ||
| AVD-2023-29199 | vm2 <3.9.16 沙箱逃逸漏洞（CVE-2023-29199） | 2023-04-12 | ||
| AVD-2023-29017 | vm2 <3.9.15 沙箱逃逸漏洞 | 2023-04-07 | ||
| AVD-2022-25893 | vm2 <3.9.10 存在任意代码执行漏洞 | 2022-12-21 | ||
| AVD-2022-36067 | vm2_project vm2 动态管理代码资源的控制不恰当 | 2022-09-07 | ||
| AVD-2019-10761 | vm2_project vm2 未经控制的递归 | 2022-07-13 |