Drei Sandbox-Escape-Schwachstellen in vm2