Vulnérabilité critique affectant VM2

Titre	Vulnérabilité critique affectant VM2
Numéro de Référence	Numéro de Référence 60372701/26
Date de publication	Date de publication 27 janvier 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

VM2, version 3.10.0 et versions antérieures.

Identificateurs externes:

CVE-2026-22709

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant les versions susmentionnées de VM2 a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant de contourner les mesures de sécurité et d’exécuter du code arbitraire.

Solution:

Veuillez se référer à l’éditeur pour installer les mises à jour.

Risque:

Contournement de mesures de sécurité
Exécution de code arbitraire

Référence:

Bulletin de sécurité de de VM2 :

https://github.com/patriksimek/vm2/security/advisories/GHSA-99p7-6v5w-7xg8

Brochure:

Vulnérabilité critique affectant VM2.pdf