Le journal DFS
CVE-2026-92944
-
vm2 : évasion de sandbox via les promesses sur Node.js 26
P3 · Critique · CVE-2026-92944 — Untrusted JavaScript in vm2 can escape the sandbox on Node.js 26 because a stale V8 protector allows `Promise.prototype.finally()` to bypass…