Vulnérabilité dans le package Python Js2Py, téléchargé plus d'un million de fois par mois
Une vulnérabilité (CVE-2024-28397) a été découverte dans le package Python Js2Py, qui a été téléchargé 1,2 million de fois le mois dernier, permettant de contourner l'isolement sandbox et d'exécuter du code sur le système lors du traitement de données JavaScript spécialement formatées. Cette vulnérabilité peut être exploitée pour attaquer des programmes utilisant Js2Py pour exécuter du code JavaScript. La correction est pour l'instant disponible uniquement sous forme de patch. Un prototype a été préparé pour tester la possibilité d'attaque […]
