我追踪了 vm2 的 9.5 分沙箱逃逸：缺失的正则边界

作者分析 CVE-2026-100721：vm2 的路径白名单将字符串前缀视为授权，导致一个被允许的模块连带授权其相邻模块，属授权缺陷而非经典 VM 逃逸。文中称 NVD 于 9 月 27 日发布记录、VulnCheck 为 CNA，GHSA-5h3f-q97h-ccvc 由维护者于 9 月 8 日发布并附完整 PoC，同日 3.12.2 修复；CVSS 4.0 评分 9.5、3.1 评分 9.0，SSVC 利用状态为 poc。

AI推荐理由 文章分析 CVE-2026-100721：vm2 的路径白名单把字符串前缀当作授权，导致被允许的模块连带授权相邻模块，属授权逻辑缺陷而非经典 VM 逃逸。文中给出 NVD 记录时间、GHSA-5h3f-q97h-ccvc、维护者发布的 PoC 与 3.12.2 修复版本，以及 CVSS 4.0 9.5 / 3.1 9.0 和 SSVC 评级，事实要素较完整，对运行 vm2 的开发者有直接安全价值。