Уязвимость функции path.resolve() библиотеки vm2 пакетного менеджера NPM связана с некорректным определением символических ссылок в ходе ос…

Уязвимость функции path.resolve() библиотеки vm2 пакетного менеджера NPM связана с некорректным определением символических ссылок в ходе осуществления доступа к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти защитный механизм песочницы и выполнить произвольный код