CVE-2023-29199
Publiée le 2023-04-14 · Dernière modification le 2026-06-17
Les applications utilisant la bibliothèque de sandbox `vm2` (versions 3.9.15 et antérieures) sont vulnérables à une évasion de sandbox. Un attaquant non authentifié peut fournir une entrée spécifiquement conçue pour contourner la désinfection des exceptions, lui permettant ainsi d'exécuter du code arbitraire directement sur le serveur hôte. Cela peut être déclenché à distance via le réseau, sans aucune interaction de l'utilisateur ni identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
There exists a vulnerability in source code transformer (exception sanitization logic) of vm2 for versions up to 3.9.15, allowing attackers to bypass `handleException()` and leak unsanitized host exceptions which can be used to escape the sandbox and run arbitrary code in host context. A threat actor can bypass the sandbox protections to gain remote code execution rights on the host running the sandbox. This vulnerability was patched in the release of version `3.9.16` of `vm2`.