vm2 の NodeVM 外部モジュール許可判定の不備でサンドボックス脱出（CVSS 9.0・3.12.2 で修正）

Critical（CVSS 9.0）に分類されるvm2（patriksimek/vm2） vm2（Node.js 用サンドボックスライブラリ）3.12.1 以下。修正版は 3.12.2の脆弱性です。**信頼できないコードを閉じ込めるための Node.js ライブラリ vm2 で、特定の設定のときにサンドボックスの外（ホスト側）で任意のコードを実行される。** NVD と vm2 の GitHub アドバイザリ（GHSA-5h3f-q97h-ccvc）による。 **仕組み**: NodeVM で `require.external` にカスタムのリゾルバを設定し、`context: 'host'` を使っている場合、許可したモジュールのディレクトリを「そのパスで始まるか」だけで判定していた。区切り文字や末尾の境界を見ていないため、許可した `foo` と名前の先頭が同じ隣のパッケージ（例 `foo2/index.js`）を絶対パスで `require` すると許可判定を通ってしまう。読み込まれたモジュールのトップレベルのコードはホストのプロセスで実行されるので、**サンドボックス脱出とホスト側での任意コード実行**になる。 **評価値はソースで割れている。** NVD に登録された CVSS 3.1（VulnCheck 付与）は **9.0 Critical**（AC:H・S:C）、CVSS 4.0 は 9.5。GitHub アドバイザリは CVSS 3.1 で **10.0** としている。本サイトの掲載値は NVD の 9.0 を採った。 **影響するのは上の3条件（カスタムリゾルバ・`context: 'host'`・外部モジュールの許可リスト）がそろう構成に限られる。** 影響版は 3.12.1 以下、修正版は **3.12.2**。アドバイザリの公開は 2026-09-08、NVD への登録は 2026-09-27。**CISA KEV には収載されていない。**

**vm2 を 3.12.2 以降へ更新する。** `npm ls vm2` で直接・間接の依存に入っているかを確認し、間接依存の場合は親パッケージの更新か、パッケージマネージャの overrides / resolutions で 3.12.2 以上に固定する。 **影響を受けるかの切り分け**: コード中の `new NodeVM(` の設定を見て、`require.external` にリゾルバ関数を渡しているか、`context: 'host'` を使っているかを確認する。どちらも使っていなければ、この CVE の経路には当たらない。 **すぐ更新できない場合**: アドバイザリは、許可判定を「完全一致、または直後がパス区切り文字のものだけ許す」境界付きの比較に直す修正方法を示している。あわせて、許可リストに載せるモジュール名が、同じディレクトリにある他のパッケージ名の先頭部分になっていないかを確認する。

vm2（patriksimek/vm2） vm2（Node.js 用サンドボックスライブラリ）3.12.1 以下。修正版は 3.12.2 を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-100721）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。