CVE:CVE-2022-36067
CNNVD:CNNVD-202209-406
vm2是捷克Patrik Simek个人开发者的一个 Node.js 的高级虚拟机/沙盒。以使用列入白名单的 Node 内置模块运行不受信任的代码。
vm2 3.9.11之前版本存在安全漏洞，攻击者利用该漏洞可以绕过沙盒保护以在运行沙盒的主机上获得远程代码执行权限。
solution:Upgrade vm2_project vm2 to a higher version than 3.9.11,and avoid the version (,3.9.11)