虽然CVE-2026-22709已在vm2版本3.10.2中得到修复，但这是近年来困扰该库的一系列沙箱逃逸漏洞中的最新一个。这包括CVE-2022-36067、CVE-2023-29017、CVE-2023-29199、CVE-2023-30547、CVE-2023-32314、CVE-2023-37466和CVE-2023-37903。

流行的vm2 Node.js库近日披露一个高危沙箱逃逸漏洞，攻击者成功利用该漏洞可在底层操作系统上执行任意代码。该漏洞编号为CVE-2026-22709，CVSS评分为9.8分（满分10分）。

内容简介 一位网友想知道 “promise”、“pledge” 和 “guarantee” 有什么不同。 这期 “你问我答” 节目介绍如何正确使用这三个容易混淆的单词。 它们都既能作动词也能作名词使用吗？ 哪个词可以指 “商家对消费者作出的保修或包换其产品的承诺”？

在和亲朋好友聊天时，你会忍不住和对方开个小玩笑来 “lighten the mood（活跃一下气氛）” 吗？那么本期节目中主持人 Beth 和步理使用的表达你可要记好，因为这些表达都能帮助你在和他人开玩笑时向对方揭晓 “其实我在跟你开玩笑呢”。