关于vm2沙箱逃逸漏洞(CVE-2023-29017)的预警提示
发布时间:2023-04-17浏览次数:385
一、漏洞详情 vm2是nodejs 实现的一个沙箱环境,一般用于测试不受信任的 JavaScript 代码。 vm2发布安全公告,修复了一个沙箱逃逸漏洞(CVE-2023-29017),vm2版本3.9.15之前,当发生异步错误时,vm2无法正确处理传递给“Error.prepareStackTrace”函数的宿主对象,成功利用该漏洞可绕过沙箱保护,并在运行沙箱的主机上远程执行代码。 建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。 二、影响范围 vm2版本:<= 3.9.14 三、修复建议 目前该漏洞已经修复,受影响用户可升级到vm2补丁版本3.9.15。 |