安全研究人员披露vm2沙箱存在新的严重漏洞CVE-2026-24120，成功利用可实现沙箱逃逸并执行任意代码。该漏洞被质疑可能非个例，而是vm2架构层面的根本性设计缺陷。vm2作为Node.js常用沙箱库，此前已多次曝出类似逃逸漏洞，安全专家建议开发者重新评估是否继续依赖此类方案，必要时考虑迁移至更安全的隔离方案。🔗 原文链接：https://x.com/ptdbugs/status/2092881906803056968
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
