Una vulnerabilità nel pacchetto Python Js2Py, scaricato oltre un milione di volte al mese
Nel pacchetto Python Js2Py, scaricato 1,2 milioni di volte il mese scorso, è stata identificata una vulnerabilità (CVE-2024-28397) che consente di eludere l'isolamento sandbox e di eseguire codice nel sistema durante l'elaborazione di dati specificamente formattati in JavaScript. La vulnerabilità può essere sfruttata per attaccare programmi che utilizzano Js2Py per eseguire codice JavaScript. La correzione è attualmente disponibile solo sotto forma di patch. È stato preparato un prototipo per verificare la possibilità di attacco […]
