Уязвимост в Python пакета Js2Py, изтеглян повече от един милион пъти на месец
В пакетa Js2Py на Python, който беше изтеглен 1.2 милиона пъти миналия месец, е открита уязвимост (CVE-2024-28397), която позволява заобикаляне на sandbox-изолацията и изпълнение на код в системата при обработка на специално оформени данни на JavaScript. Уязвимостта може да се използва за атака на програми, които прилагат Js2Py за изпълнение на JavaScript код. Засега поправката е налична само под формата на пач. За проверка на възможността за атака е подготвен прототип […]
