SandboxJS - это библиотека песочницы JavaScript. Версии до 0.8.26 имеют уязвимость выхода из песочницы из-за того, что `AsyncFunction` не б…

SandboxJS - это библиотека песочницы JavaScript. Версии до 0.8.26 имеют уязвимость выхода из песочницы из-за того, что `AsyncFunction` не была изолирована в «SandboxFunction». Библиотека пытается выполнить код песочницы, заменив глобальный конструктор «Фунция» на сейфовую версию в песочнице («SandboxFunction»). Это обрабатывается в 'utils.ts` путем отображения `Function` на "sandboxFunction`" в карте, используемой для поиска. Однако до версии 0.8.26 в библиотеку не были включены отображения для "AsyncFunction`", "GeneratorFunction`", "GeneratorFunction`", "AsyncGeneratorFunction`", "AsyncFunction". Эти конструкторы не являются глобальными свойствами, но могут быть доступны через свойство `.constructor` экземпляра (например, `(async () => {}). В "исполнитель.ts`" доступ к собственности обрабатывается. Когда код, запущенный внутри песочницы, обращается к `.constructor` на функции асинхронизации (которую создает песочница), «исполнитель» извлекает свойство свойства. Поскольку "AsyncFunction`" не было на карте безопасной замены, "исполнитель" возвращает фактического ведущего "AsyncFunction" конструктора "AsyncFunction". Конструкторы для функций в JavaScript (например, «Функция», «AsyncFunction`») создают функции, которые выполняются в глобальном масштабе. Получив конструктор хоста «AsyncFunction», злоумышленник может создать новую функцию асинхронизации, которая полностью выполняется вне контекста песочницы, минуя все ограничения и получая полный доступ к среде хоста (Remote Code Execution). Версия 0.8.26 исправляет эту уязвимость.