Уязвимость библиотеки vm2 пакетного менеджера NPM связана с недостаточным контролем ресурсов с динамическим управлением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Использование рекомендаций:
https://github.com/patriksimek/vm2/security/advisories/GHSA-mrgp-mrhc-5jrq
https://github.com/patriksimek/vm2/issues/467
| Балл | 10 — критическая опасность |