JavaScript-Sandbox vm2: kritische Lücke erlaubt Ausbruch  heise onlineKritische Sicherheitslücke in vm2: Sandbox-Ausbruch und Code-Ausführung  it boltwise