Kwetsbaarheid in het Python-pakket Js2Py, dat meer dan een miljoen keer per maand wordt gedownload
In het Python-pakket Js2Py, dat in de afgelopen maand 1,2 miljoen keer is gedownload, is een kwetsbaarheid (CVE-2024-28397) ontdekt die sandbox-isolatie kan omzeilen en code op het systeem kan uitvoeren bij het verwerken van speciaal voorbereide JavaScript-gegevens. De kwetsbaarheid kan worden gebruikt om aanvallen uit te voeren op programma's die Js2Py gebruiken voor het uitvoeren van JavaScript-code. Een oplossing is voorlopig alleen beschikbaar in de vorm van een patch. Er is een prototype voorbereid voor het testen van de aanvalsmogelijkheden […]
