Promise-handling

LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der beliebten Node.js-Bibliothek vm2 ermöglicht es Angreifern, die Sandbox zu umgehen und beliebigen Code auszuführen. Die Schwachstelle, die als CVE-2026-22709 verfolgt wird, hat einen CVSS-Score von 9,8 und betrifft die unsachgemäße Bereinigung von Promise-Handlern. Die kürzlich entdeckte Sicherheitslücke in der Node.js-Bibliothek vm2 hat die Entwicklergemeinschaft alarmiert. Diese […]