CVE:CVE-2022-25893
CNNVD:CNNVD-202212-3666
vm2是捷克Patrik Simek个人开发者的一个 Node.js 的高级虚拟机/沙盒。以使用列入白名单的 Node 内置模块运行不受信任的代码。
vm2 3.9.10之前版本存在安全漏洞，该漏洞源于WeakMap.prototype.set方法使用了原型查找，存在任意代码执行漏洞，会导致对主机对象的访问和沙箱破坏。
solution:Upgrade vm2_project vm2 to a higher version than 3.9.10,and avoid the version (,3.9.10)