Zranitelnost v Python balíčku Js2Py, stahovaném více než milionkrát měsíčně
V Python balíčku Js2Py, který byl stažen v minulém měsíci 1,2 milionkrát, byla zjištěna zranitelnost (CVE-2024-28397), která umožňuje obejít izolaci sandboxu a spustit kód v systému při zpracování speciálně formátovaných dat v JavaScriptu. Zranitelnost může být využita k útokům na programy, které používají Js2Py k provádění JavaScriptového kódu. Oprava je nyní dostupná pouze ve formě záplaty. Pro kontrolu možnosti útoku byl připraven prototyp […]
