Ranljivost u Python paketu Js2Py, preuzetom više od milijun puta mjesečno
U Python paketu Js2Py, koji je prošlog mjeseca preuzet 1,2 milijuna puta, otkrivena je ranljivost (CVE-2024-28397) koja omogućava zaobilaženje sandbox izolacije i izvršavanje koda u sustavu prilikom obrade posebno oblikovanih podataka u JavaScriptu. Ranljivost se može iskoristiti za napad na program koji koristi Js2Py za izvršavanje JavaScript koda. Ispravak trenutno postoji samo u obliku zakrpe. Za provjeru mogućnosti napada pripremljen je prototip […]
