vm2 沙箱逃逸漏洞

2024年10月13日01:31:49评论13 views字数 299阅读0分59秒阅读模式

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

vm2是一个可以运行不可信代码的Node.js沙箱，可以防止不可信代码访问系统资源或外部数据。

vm2 沙箱逃逸漏洞

0x03 漏洞详情

CVE-2023-37903

漏洞类型：沙箱逃逸

影响：执行任意代码

简述：vm2在3.9.19及之前版本中，由于Node.js自定义检查功能允许攻击者逃离沙箱并运行任意代码。

0x04 影响版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://github.com/patriksimek/vm2

原文始发于微信公众号（浅安安全）：漏洞预警 | vm2 沙箱逃逸漏洞

CVE-2023-37903