Уязвимость Isolated-vm позволя... Заметка
The Hacker News на русском

Уязвимость Isolated-vm позволяет вырваться из песочницы JavaScript на хост для потенциального удаленного выполнения кода.

Исследователи в области кибербезопасности обнаружили критическую уязвимость в isolated-vm, популярной песочнице с открытым исходным кодом, имеющей более 2900 звезд и 190 форков на GitHub. Эта уязвимость может позволить злоумышленникам выйти за пределы изолированной среды.Уязвимость ("GHSA-864f-rcv7-6rh4"), которой еще не присвоен идентификатор CVE, затрагивает все версии библиотеки до 7.0.0 включительно.
CdXz5zHNQW_0rP6bXR9Ml.jpeg