Um pesquisador de segurança cibernética revelou uma falha crítica no isolated-vm, uma popular sandbox de código aberto com mais de 2.900 estrelas e 190 forks no GitHub. A vulnerabilidade, identificada como GHSA-864f-rcv7-6rh4, pode permitir que atacantes escapem do ambiente isolado.
Detalhes Técnicos
A vulnerabilidade afeta todas as versões da biblioteca antes e incluindo a 7.0.0.
A falha permite que atacantes executem código arbitrário no host, potencialmente levando a um ataque de execução remota de código (RCE).
O isolated-vm é uma biblioteca popular usada para criar ambientes isolados para execução de código JavaScript.
Recomendações
Atualize a biblioteca isolated-vm para uma versão posterior a 7.0.0.
Verifique se a versão em uso é vulnerável e atualize imediatamente.
Implemente medidas de segurança adicionais para prevenir ataques de execução remota de código.
