Sårbarhet i Python-pakken Js2Py, lastet ned mer enn en million ganger i måneden
I Python-pakken Js2Py, som ble lastet ned 1,2 millioner ganger i forrige måned, er det oppdaget en sårbarhet (CVE-2024-28397) som tillater omgåelse av sandbox-isolasjon og utførelse av kode på systemet ved behandling av spesialformaterte data i JavaScript. Sårbarheten kan brukes til angrep mot programmer som benytter Js2Py for å kjøre JavaScript-kode. En fix er for nå tilgjengelig kun i form av en patch. For å teste muligheten for angrep er det utviklet en prototype […]
