已为 vm2 JavaScript 库提供了新一轮的补丁，以解决两个可能被利用来突破沙盒保护的严重缺陷。

这两个漏洞（CVE-2023-29199和CVE-2023-30547）在 CVSS 评分系统中的评分为 9.8（满分 10），并已分别在版本 3.9.16 和 3.9.17 中得到解决。

漏洞的成功利用允许攻击者引发未清理的主机异常，可以将其武器化以逃避沙箱并在主机上下文中运行任意代码。

vm2 库的维护者在警告中说：“威胁行为者可以绕过沙箱保护，在运行沙箱的主机上获得远程代码执行权。”

安全研究员SeungHyun Lee因发现和报告这些漏洞而受到赞誉，他还发布了 针对这两个问题的概念验证(PoC) 漏洞。

在 vm2 修复了另一个沙箱逃逸漏洞（ CVE-2023-29017 ，CVSS 评分：9.8）后一周多一点，该漏洞可能导致在底层系统上执行任意代码。

值得注意的是，Oxeye 的研究人员在去年年底详细介绍了 vm2 中一个代号为 Sandbreak 的严重远程代码执行漏洞（ CVE-2022-36067 ，CVSS 评分：9.8）。

• 山西景点2026年8月活动大搜罗，热门景区有料，方特泼水、平遥张韶涵、植物园气球展全收录
• 2026年8月内蒙古旅行必看：多家热门景区特色活动、节庆演出与优惠全攻略
• 2026重庆核心景点8月活动全收录，欢乐谷无人机秀、大足石刻穿越宋朝、金佛山露营音乐季，这样玩转山城盛夏
• 夏日冀游狂欢季，2026年8月河北多家景区特色活动全攻略
• 天津7月下旬去哪玩，14个景点暑期活动大盘点，夜场、电音、免票全攻略（2026新版）
• 2026上海暑期必玩，7月下旬上海景点特殊活动全攻略（含夜游、泼水、音乐节）
• 2026香港暑期狂欢指南：热门景点活动全收录，迪士尼皮克斯秀、无人机灯光秀、古埃及大展，7月下旬去香港这样玩