#vm2

vm2 沙箱逃逸远程代码执行漏洞 (GHSA-cfcw-xp6x-25gj)

Node.js 沙箱库 vm2 存在沙箱逃逸漏洞，CVSS 评分 9.8，攻击者可在沙箱内执行任意代码逃逸到宿主机。项目已停止维护，强烈建议迁移到其他沙箱方案。