CVE-2022-36067— vm2 安全漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-36067の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
vm2 vulnerable to Sandbox Escape before v3.9.11
ソース: CVE Program / CVE List V5
脆弱性説明
vm2 is a sandbox that can run untrusted code with whitelisted Node's built-in modules. In versions prior to version 3.9.11, a threat actor can bypass the sandbox protections to gain remote code execution rights on the host running the sandbox. This vulnerability was patched in the release of version 3.9.11 of vm2. There are no known workarounds.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
动态管理代码资源的控制不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
vm2 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
vm2是捷克Patrik Simek个人开发者的一个 Node.js 的高级虚拟机/沙盒。以使用列入白名单的 Node 内置模块运行不受信任的代码。 vm2 3.9.11之前版本存在安全漏洞，攻击者利用该漏洞可以绕过沙盒保护以在运行沙盒的主机上获得远程代码执行权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| patriksimek | vm2 | < 3.9.11 | - |
II. CVE-2022-36067の公開POC
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-36067のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-36067 补丁与修复 (1)
CVE-2022-36067 厂商安全公告 (2)
CVE-2022-36067 安全博客文章 (1)
CVE-2022-36067 其他参考 (2)
IV. 関連脆弱性
同じ製品: vm2
- CVE-2026-47683
vm2: bufferAllocLimit cap bypassed by Buffer.concat and Buff - CVE-2026-47686
vm2: Missing Error.cause Sanitization Enables VM2 Sandbox Es - CVE-2026-47698
vm2: Sandbox Breakout Using Dangerous Host Proto Mutators - CVE-2026-47141
vm2: NodeVM observability builtins leak host process and HTT - CVE-2026-47210
vm2 sandbox escape via JSPI-backed Promise `.finally()` spec
同じベンダー: patriksimek
- CVE-2026-47683
vm2: bufferAllocLimit cap bypassed by Buffer.concat and Buff - CVE-2026-47686
vm2: Missing Error.cause Sanitization Enables VM2 Sandbox Es - CVE-2026-47698
vm2: Sandbox Breakout Using Dangerous Host Proto Mutators - CVE-2026-47141
vm2: NodeVM observability builtins leak host process and HTT - CVE-2026-47210
vm2 sandbox escape via JSPI-backed Promise `.finally()` spec
同じ弱点: CWE-913
- CVE-2026-76023
Chrome <151.0.7922.173 主题资源控制漏洞 - CVE-2026-71470
Acm-search-v2-rhel9: search-v2-operator: search cr imageover - CVE-2026-47698
vm2: Sandbox Breakout Using Dangerous Host Proto Mutators - CVE-2026-73226
Electerm WebSocket `upgrade-func` and `fs` handlers allow ar - CVE-2026-47210
vm2 sandbox escape via JSPI-backed Promise `.finally()` spec
V. CVE-2022-36067へのコメント
まだコメントはありません