Luka w pakiecie Python Js2Py, pobieranym ponad milion razy miesięcznie
W pakiecie Js2Py w Pythonie, który został pobrany 1,2 miliona razy w zeszłym miesiącu, odkryto lukę (CVE-2024-28397), która pozwala na obejście izolacji sandboxa i wykonanie kodu w systemie podczas przetwarzania specjalnie sformatowanych danych w JavaScript. Luka może być wykorzystywana do ataku na programy wykorzystujące Js2Py do wykonywania kodu JavaScript. Naprawa jest na razie dostępna tylko w formie łaty. Do przetestowania możliwości ataku przygotowano prototyp […]
