JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017377 SandboxJSはJavaScriptのサンドボックスライブラリです。バージョン0.9.6以前では、サンドボックス内で定義された関数がFunction.callerを公開していました。これにより、サンドボックス化されたコードが内部のLispType.Callランタイムコールバックを取得できてしまいます。そのコールバックは攻撃者が制御する偽のコンテキストおよびobj値で呼び出すことが可能であり、ブロックされたホストの静的情報を抽出し、実際のホストのFunctionコンストラクタを復元し、任意のホストJavaScriptを実行できる脆弱性が存在していました。この脆弱性はバージョン0.9.6で修正されています。 cpe:/a:nyariv:sandboxjs https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017377.html Common Vulnerabilities and Exposures (CVE) CVE-2026-43898 https://www.cve.org/CVERecord?id=CVE-2026-43898 National Vulnerability Database (NVD) CVE-2026-43898 https://nvd.nist.gov/vuln/detail/CVE-2026-43898 GitHub Sandbox escape via Function.caller leakage of internal call op Advisory nyariv/SandboxJS GitHub https://github.com/nyariv/SandboxJS/security/advisories/GHSA-g8f2-4f4f-5jqw JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html 関連文書 Merge commit from fork nyariv/SandboxJS@8268652 GitHub https://github.com/nyariv/SandboxJS/commit/826865251232611ec94078bab5a18ec875dad4a5 2026-06-03T15:36:28+09:00 2026-06-03T15:36:28+09:00