Vulnerabilidade no pacote Python Js2Py, baixado mais de um milhão de vezes por mês
No pacote Python Js2Py, que foi baixado 1,2 milhões de vezes no mês passado, foi identificada uma vulnerabilidade (CVE-2024-28397) que permite contornar a isolação sandbox e executar código no sistema ao processar dados especialmente formatados em JavaScript. A vulnerabilidade pode ser utilizada para atacar programas que usam Js2Py para executar código JavaScript. A correção está atualmente disponível apenas na forma de um patch. Um protótipo foi preparado para verificar a possibilidade de ataque […]
