Plusieurs vulnérabilités critiques ont été corrigées dans la bibliothèque sandboxJs. L'exploitation de ces failles peut permettre à un attaquant de causer un déni de service, d’exécuter du code arbitraire à distance et de contourner la politique de sécurité.  Ces vulnérabilités sont activement exploitées, et leurs preuves de concept (PoC) sont publiquement accessibles, augmentant significativement le niveau de risque.