Sårbarhed i Python-pakken Js2Py, der bliver downloadet mere end en million gange om måneden
I Python-pakken Js2Py, som blev downloadet 1,2 millioner gange sidste måned, er der opdaget en sårbarhed (CVE-2024-28397), der tillader omgåelse af sandbox-isoleringen og udførelse af kode på systemet ved behandling af specielt formaterede data i JavaScript. Sårbarheden kan udnyttes til angreb på programmer, der bruger Js2Py til at udføre JavaScript-kode. Rettelsen er endnu kun tilgængelig som en patch. En prototype til at teste angrebsmuligheden er blevet forberedt […]
