JavaScript-Sandbox vm2: kritische Lücke erlaubt Ausbruch