Isolated-vm Flaw Lets Sandboxed JavaScript Escape to Host for Potential RCE

isolated-vm에서 발견된 심각한 보안 결함은 공격자가 샌드박스를 벗어나도록 할 수 있다.

사이버 보안 연구자들이 isolated-vm에서 심각한 보안 결함을 발견했습니다. 이 결함은 공격자가 샌드박스를 벗어나 호스트 시스템에 접근하는 것을 가능하게 합니다. 이 취약점은 아직 CVE 식별자가 할당되지 않았으며, 7.0.0 버전 이전의 모든 버전에 영향을 미칩니다.

A critical flaw in isolated-vm allows attackers to escape the sandbox to the host system.

Cybersecurity researchers have disclosed a critical security flaw in isolated-vm, a popular open-source sandbox. This vulnerability allows attackers to escape the confines of the isolated environment. It has not yet been assigned a CVE identifier and affects all versions of the library prior to and including 7.0.0.