vm2 - это vm/sandbox с открытым исходным кодом для Node.js. До 3.11.0 нарушение границы песочницы в vm2 позволяет идентификации объекта хоз…

vm2 - это vm/sandbox с открытым исходным кодом для Node.js. До 3.11.0 нарушение границы песочницы в vm2 позволяет идентификации объекта хозяина проникать в песочницу с помощью разрешения хост-обещания. Когда хост-сторона Promise, которая решается на объект хоста, подвергается воздействию песочницы, значение, доставляемое в песочницу .then() callback, сохраняет идентичность хозяина. Это позволяет песочнице напрямую взаимодействовать с объектом-хозяином, включая выполнение проверок личности с использованием хост-стороны WeakMap и мутирующее состояние объекта хозяина изнутри песочницы. Такое поведение происходит потому, что обертка выполнения Promise использует обеспечение This() вместо более сильного кросс-объемного пути преобразования (от (от) / прокси-обертки). Если не найдено отображение прототипа, убедитесь, что This() возвращает исходный объект. В результате объекты, разрешенные с помощью хост-обещаний, могут пересекать границу песочницы без надлежащей изоляции. Эта уязвимость исправлена в 3.11.0.