Vājums Python pakotnē Js2Py, kuru lejupielādē vairāk nekā miljons reižu mēnesī
Python pakotnē Js2Py, kas pagājušajā mēnesī tika lejupielādēta 1,2 miljonus reižu, ir atklāta ievainojamība (CVE-2024-28397), kas ļauj apiet sandboxes izolāciju un izpildīt kodu sistēmā, apstrādājot speciāli izstrādātus datus JavaScript valodā. Ievainojamība var tikt izmantota uzbrukumiem programmām, kas izmanto Js2Py JavaScript koda izpildei. Labojums pagaidām ir pieejams tikai kā ielāpu forma. Uzbrukuma iespēju pārbaudei ir izstrādāts prototips […]
