cve-2026-26956

  1. NewsMaker

    Новости Песочница оказалась дырявым ведром. Очередной способ взломать Node.js уже гуляет по сети

    Исправить положение дел быстро не выйдет, и на это есть причины. Критическая уязвимость в популярной библиотеке vm2 для Node.js поставила под угрозу сервисы, которые запускают чужой JavaScript-код в изолированной среде. Ошибка позволяет выйти за пределы песочницы и получить выполнение...