Impatto Sistemico

Alto (66.41)

Sintesi

Rilevata vulnerabilità di sicurezza, con gravità “critica”, che interessa la libreria open-source ‘vm2’, componente di Node.js usato per eseguire codice JavaScript all’interno di una “sandbox” sicura. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante di eludere i meccanismi di isolamento della sandbox ed eseguire codice arbitrario sul sistema ospitante.

Tipologia

Arbitrary Code Execution

Prodotti e versioni affette

vm2, versione 3.10.0 e precedenti

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni fornite dallo sviluppatore e disponibili ai link nella sezione Riferimenti.