vm2 Node.js 库漏洞导致沙箱逃逸和任意代码执行

Source: The Hacker News

已披露的漏洞

在 vm2 Node.js 库中披露了十余个关键安全漏洞，攻击者可能利用这些漏洞突破沙箱限制，在受影响的系统上执行任意代码。

关于 vm2

vm2 是一个开源库，用于通过拦截和代理 JavaScript 对象，在安全沙箱中运行不受信任的 JavaScript 代码，从而防止沙箱代码访问宿主环境。