Czy vm2 Sandbox Escape zagraża Twoim aplikacjom Node.js?

Czy vm2 Sandbox Escape zagraża Twoim aplikacjom Node.js?

2026-05-08 07:40 Redakcja

Socket ogłasza wydanie darmowych certyfikowanych poprawek dla krytycznej podatności na ucieczkę z piaskownicy w vm2, bibliotece JavaScript służącej do uruchamiania nieufnych kodów w aplikacjach Node.js. Podatność, oznaczona jako GHSA-ffh4-j6h5-pg66 oraz CVE-2026-26956, pozwala złośliwemu kodowi JavaScript na ucieczkę z piaskownicy i dostęp do obiektu procesu hosta Node.js, co umożliwia wykonywanie dowolnych poleceń systemowych.

Aktualne zalecenia z GitHub wskazują, że wersja vm2 3.10.4 jest dotknięta problemem, a problem jest opisany jako “tylko dla Node 25”. Jednak w trakcie przygotowywania certyfikowanych poprawek odkryto, że dotknięty zakres jest szerszy.

• Socket potwierdził atak na 66 wersji vm2, od 0.2.2 do 3.10.4.
• Testy przeprowadzono na Node.js w wersji 24.15.0.

W związku z tym, użytkownicy Node.js powinni jak najszybciej zaktualizować swoje aplikacje, aby zminimalizować ryzyko wykorzystania tej podatności.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.