Security Lab

Promise

CVE-2026-22709, произвольный код на хосте и миллионы уязвимых установок. Почему баг в vm2 — это катастрофа для Node.js экосистемы

Все версии vm2 ниже 3.10.2 уязвимы к атаке.