Una falla de máquina virtual aislada permite que JavaScript en el espacio aislado escape al host para un potencial RCE

Lectura rápida

Investigadores de ciberseguridad han revelado una falla de seguridad crítica en Insulated-vm, un popular sandbox de código abierto con más de 2900 estrellas y 190 bifurcaciones en GitHub, que podría permitir a los atacantes escapar de los confines del entorno aislado. La vulnerabilidad ("GHSA-864f-rcv7-6rh4"), a la que aún no se le ha asignado un identificador CVE, afecta a todas las versiones del

Tramo Uno resume esta señal para que entiendas qué ocurrió antes de decidir si quieres revisar la cobertura completa en la fuente original.