關(guān)鍵詞

漏洞

專為隔離和保護(hù) JavaScript 執(zhí)行而設(shè)計的 SandboxJS 庫近期曝出四個高危漏洞（CVE-2026-25520、CVE-2026-25586、CVE-2026-25587 和 CVE-2026-25641），這些漏洞均獲得 CVSS 10.0 的最高風(fēng)險評分，攻擊者可借此完全突破沙箱限制，在宿主系統(tǒng)上執(zhí)行任意代碼。

對于依賴 SandboxJS 安全運行非受信代碼的開發(fā)者而言，這些發(fā)現(xiàn)無異于"紅色警報"。該庫的安全承諾已被多種繞過核心防護(hù)的攻擊途徑徹底瓦解。

漏洞技術(shù)細(xì)節(jié)

函數(shù)返回值處理缺陷（CVE-2026-25520）
該漏洞利用庫函數(shù)處理返回值時的邏輯缺陷。正常情況下，沙箱會對對象進(jìn)行封裝以防止其與外部環(huán)境交互，但此漏洞允許攻擊者通過方法調(diào)用鏈訪問宿主的 Function 構(gòu)造函數(shù)。安全公告指出："函數(shù)返回值未被正確封裝"，攻擊者可通過 Object.values 或 Object.entries 獲取包含宿主構(gòu)造函數(shù)的數(shù)組，從而獲得引擎控制權(quán)。

Map對象安全機(jī)制失效（CVE-2026-25587）
該漏洞針對通常被視為安全的 Map 對象，問題源于庫的 let 實現(xiàn)存在缺陷，允許攻擊者覆寫 Map.prototype.has 方法。公告強(qiáng)調(diào)："由于 Map 被列入 SAFE_PROTOYPES，其原型可通過 Map.prototype 獲取"，通過覆寫這一核心方法，攻擊者可操縱沙箱內(nèi)部邏輯實現(xiàn)逃逸。

宿主原型污染漏洞（CVE-2026-25586）
這是該漏洞組中最危險的漏洞，利用 SandboxJS 使用 hasOwnProperty 進(jìn)行屬性檢查的機(jī)制。攻擊者可對沙箱化對象的 hasOwnProperty 進(jìn)行"影子替換"或覆寫。公告警告："當(dāng)返回值為真時，白名單檢查將被跳過"，這一簡單技巧即可繞過對proto等敏感原型的訪問限制，使攻擊者能自由污染宿主環(huán)境。

檢查時與使用時差漏洞（CVE-2026-25641）
這是典型的"檢查時與使用時差"（TOCTOU）漏洞，源于庫在驗證屬性鍵與實際使用之間存在時間差。公告解釋："攻擊者可傳入惡意對象，這些對象在使用時會強(qiáng)制轉(zhuǎn)換為不同的字符串值"，使得安全檢查時看似無害的鍵在實際訪問時轉(zhuǎn)變?yōu)閻阂廨d荷。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！