CVE:CVE-2022-39266
CNNVD:CNNVD-202209-3086
Marcel Laverdet isolated-vm是Marcel Laverdet开源的一个应用程序。用于nodejs的库，可访问v8的Isolate界面。
Marcel Laverdet isolated-vm 4.3.6版本及之前版本存在安全漏洞，该漏洞源于允许用户访问 v8 的 Isolate 接口，攻击者利用该漏洞可以绕过沙箱并在 nodejs 进程中运行任意代码。
solution:Upgrade isolated-vm_project isolated-vm to a higher version than 4.3.6,and avoid the version (,4.3.6]