CVE-2026-47686

总结

vm2 是一个用于 Node.js 的开源虚拟机/沙箱。在 3.11.6 版本之前，lib/setup-sandbox.js 中的 handleException() 对 SuppressedError.error、SuppressedError.suppressed 和 AggregateError.errors 进行了清理，但未对 Error.cause 进行清理，这使得沙箱代码能够从嵌入器暴露的主机函数中获取强大的主机对象（如 process），该函数会抛出以该对象为 cause 的错误，进而执行任意主机命令。此问题已在 3.11.6 版本中修复。

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。