CVE:CVE-2023-29199
CNNVD:CNNVD-202304-1191
vm2是捷克Patrik Simek个人开发者的一个 Node.js 的高级虚拟机/沙盒。以使用列入白名单的 Node 内置模块运行不受信任的代码。
vm2 3.9.15版本及之前版本存在安全漏洞。攻击者利用该漏洞绕过handleException()并泄漏未清理的主机异常，在其中主机环境中执行任意代码。
solution:Upgrade vm2_project vm2 to a higher version than 3.9.16,and avoid the version (,3.9.16)