Опубликован эксплоит для JavaScript-песочницы vm2 https://xakep.ru/2023/04/10/vm2-patch/

[Zagreb]

Опубликован эксплоит для JavaScript-песочницы vm2
https://xakep.ru/2023/04/10/vm2-patch/

XAKEP
Опубликован эксплоит для JavaScript-песочницы vm2

Разработчики JavaScript-песочницы vm2 выпустили патч для устранения критической уязвимости, которую можно использовать для обхода защитных мер и выполнения произвольного шелл-кода. Исследователи, обнаружившие эту проблему, уже обнародовали два PoC-эксплоита…