A critical vulnerability (CVSS 9.8) in the vm2 sandbox library allows a remote, anonymous attacker to execute arbitrary code. Affected versions are all releases prior to vm2 version 3.11.3. The mitigation is to upgrade to vm2 version 3.11.3.
[WID-SEC-2026-1446] vm2: Schwachstelle ermöglicht Codeausführung CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.8 (hoch) Remoteangriff ja Datum 10.05.2026 Stand 11.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung vm2 ist eine Sandbox, in der nicht vertrauenswürdiger Code der in Node integrierten Module ausgeführt werden kann. Produkte 10.05.2026 Open Source vm2 <3.11.3 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vm2 ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben