Una vulnerabilidad en el paquete de Python Js2Py, que se descarga más de un millón de veces al mes
En el paquete de Python Js2Py, que fue descargado 1.2 millones de veces el mes pasado, se ha descubierto una vulnerabilidad (CVE-2024-28397) que permite eludir el aislamiento de sandbox y ejecutar código en el sistema al procesar datos especialmente formateados en JavaScript. La vulnerabilidad puede ser utilizada para atacar aplicaciones que utilizan Js2Py para ejecutar código JavaScript. Por ahora, la corrección está disponible solo en forma de un parche. Se ha preparado un prototipo para verificar la posibilidad de ataque […]
