Критическая уязвимость isolated-vm позволяет удалённо выполнить код на хосте

AI-дайджестРедакция Mimile.ai21 августа 2026 г. в 17:26

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Критическая уязвимость isolated-vm позволяет удалённо выполнить код на хосте

Критическая уязвимость путаницы типов в библиотеке isolated-vm для Node.js позволяет удалённо выполнить код на хост-системе. Уязвимость, не имеющая идентификатора CVE, затрагивает ExternalCopy — функцию копирования данных между изолятами. Исправления доступны в версиях isolated-vm 6.2.0 и 7.0.1.

1 источник

Критическая уязвимость isolated-vm позволяет удалённо выполнить код на хосте

securityweek.com

Security Week

Другие взгляды

YouTube

This tool will help improve your critical thinking - Erick Wilberding

TED-Ed

Best Android Tricks 2021 |Android Trick Accessibility New tricks

DEAR BHARAT {भरत}

Fix Critical Process Died Blue Screen Error on Windows 10 & 11

Tech Gitter

Читать также

Flatpak выпускает 1.18.1, исправляя критический выход из песочницы и девять других уязвимостей

Flatpak выпускает версию 1.18.1, исправляющую критическую уязвимость выхода из песочницы и девять других проблем. Уязвимость позволяла вредоносному приложению получать доступ к файлам хоста и потенциально выполнять код. Крупные дистрибутивы, включая Fedora, ещё не доставили обновление в стабильные репозитории.

Broadcom исправил критические уязвимости в VMware ESXi и vCenter

В среду Broadcom выпустил патчи для критической уязвимости типа «побег из ВМ» в VMware ESXi (CVE-2026-47876), позволяющей злоумышленникам выполнять произвольный код на хост-системе. В бюллетене также исправлены две критические ошибки в vCenter Server: обход аутентификации (CVE-2026-59309) и удалённое выполнение кода (CVE-2026-59310). Компания заявила об отсутствии фактов эксплуатации уязвимостей, но призвала к немедленному обновлению.

SonicWall предупреждает о двух эксплуатируемых уязвимостях нулевого дня в SMA1000

SonicWall раскрыла две уязвимости нулевого дня в устройствах безопасного удалённого доступа SMA1000, которые уже эксплуатируются злоумышленниками. Уязвимости CVE-2026-83548 и CVE-2026-83549 затрагивают модели 6210, 7210 и 8200v и могут быть объединены для удалённого выполнения кода. Компания настоятельно рекомендует установить исправления 12.4.3-03526 и 12.5.0-02952 или более новые версии.

В плагинах и темах WordPress выявлены пять критических уязвимостей, позволяющих захватить сайт

Исследователи безопасности раскрыли пять критических уязвимостей в плагинах и темах WordPress, включая WPMU DEV Dashboard, Avada, TranslatePress, Pods и GiveWP. Эти недостатки могут позволить неаутентифицированным злоумышленникам обойти аутентификацию, повысить привилегии и выполнить произвольный код. Наиболее серьёзная уязвимость CVE-2026-82222 в GiveWP имеет оценку CVSS 10,0.