Vier kritische Lücken in der Node.js-Sandbox vm2. Höchstwertung. Angreifer brechen aus, führen Code im Hostsystem aus.
Eine kritische Lücke in der Node.js-Library vm2 lässt Angreifer aus der Sandbox ausbrechen und Code direkt auf dem Host ausführen. Millionen Server-Setups stehen offen wie ein ...