JavaScript-Sandbox vm2: PoC zeigt neuen Sandbox-Ausbruch