vm2 是一个基于 Node.js 的沙箱环境，Promise 对象用来处理异步代码。CVE-2023-37466 中，由于 3.9.19 及之前版本Promise 处理程序的过滤机制可以被绕过，攻击者能绕过沙箱在主机上运行任意代码。该组件…
