CVE-2026-25587 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SandboxJS 沙箱逃逸漏洞。<br>🔥 **后果**：攻击者突破安全边界，直接控制宿主环境，导致**完全失陷**。

🛡️ **CWE**：CWE-94 (代码注入)。<br>🔍 **缺陷**：通过**覆盖 `Map.prototype.has`** 方法，欺骗沙箱逻辑，实现逃逸。

📦 **产品**：SandboxJS (nyariv 开发)。<br>⚠️ **版本**：**0.8.29 之前**的所有版本均受影响。

💀 **权限**：从受限沙箱提升至**主机/宿主权限**。<br>📂 **数据**：可读取、修改任意敏感数据，执行任意代码。

🔓 **门槛**：**极低**。<br>📝 **条件**：无需认证 (PR:N)，无需用户交互 (UI:N)，网络远程利用 (AV:N)。

🧪 **Exp**：官方未提供公开 PoC (pocs: [])。<br>🌍 **在野**：暂无在野利用报告，但利用逻辑清晰，风险极高。

🔎 **自查**：检查项目依赖是否包含 SandboxJS。<br>📊 **版本**：确认版本号是否 **< 0.8.29**。

🩹 **补丁**：已修复。<br>🔗 **参考**：见 GitHub Advisory (GHSA-66h4-qj4x-38xp) 及 Commit 67cb186。

🚧 **规避**：立即**升级**至 0.8.29 或更高版本。<br>🚫 **临时**：若无法升级，建议**禁用**该组件或隔离运行环境。

🔥 **优先级**：**紧急 (Critical)**。<br>💡 **建议**：CVSS 评分满分附近，S:C/C:H/I:H/A:H，需**立即**行动修复。