Die Open-Source-JavaScript-Laufzeit Node.js ist über die Sandbox-Komponente vm2 unter bestimmten Konfigurationen verwundbar. Dadurch könnten Angreifer aus der eigentlich abgeschotteten Sandbox ausbrechen und Code außerhalb der vorgesehenen Isolation ausführen.