流行的vm2 Node.js库近日披露一个高危沙箱逃逸漏洞，攻击者成功利用该漏洞可在底层操作系统上执行任意代码。该漏洞编号为CVE-2026-22709，CVSS评分为9.8分（满分10分）。

The JavaScript sandbox vm2 for Node.js was actually discontinued. Now an update closes a critical security vulnerability.

Overview: Programmers prefer Python in AI, data science, and machine learning projects, while JavaScript is useful in web and full-stack development.GitHub and ...

Two vulnerabilities in n8n’s sandbox mechanism could be exploited for remote code execution (RCE) on the host system.

虽然CVE-2026-22709已在vm2版本3.10.2中得到修复，但这是近年来困扰该库的一系列沙箱逃逸漏洞中的最新一个。这包括CVE-2022-36067、CVE-2023-29017、CVE-2023-29199、CVE-2023-30547、CVE-2023-32314、CVE-2023-37466和CVE-2023-37903。

近期，流行的Node.js库vm2被发现存在严重的沙箱逃逸漏洞，编号为CVE-2026-22709。该漏洞的CVSS评分高达9.8（满分10.0），意味着其潜在风险极高。如果攻击者成功利用该漏洞，可能在底层操作系统上执行任意代码，这对于依赖该库的应用程序安全构成重大威胁。 vm2库是用于在安全沙箱环境中运行不可信代码的工具，其设计初衷是通过拦截和代理Java对象，防止沙箱代码访问主机环境。vm2的 ...

A JavaScript sandbox bug rated CVSS 9.9 enables attackers to bypass AST‑based protections, while a Python execution bypass ...

TPG's purchase includes buildings that house major tenants like law firm Jones Day. Renovations are set to begin immediately ...

RedLine, Lumma, and Vidar adapted in 48 hours. Clawdbot's localhost trust model collapsed, plaintext memory files sit exposed ...

工程师租8张H100复现mHC架构，数据反超原论文 ...

热门Node.js库vm2被曝出严重沙箱逃逸漏洞CVE-2026-22709，CVSS评分9.8分。该漏洞源于Promise处理程序的不当清理，攻击者可利用此漏洞逃脱沙箱并在底层操作系统执行任意代码。漏洞已在3.10.2版本中修复，但这是该库近年来遭遇的一系列沙箱逃逸漏洞之一。维护者建议用户及时更新并考虑使用isolated-vm等更安全的替代方案。

The group has released stolen data from Match.com, Bumble, and Panera Bread as part of what appears to be a SLSH campaign ...