Zraniteľnosť v Python balíku Js2Py, ktorý sa sťahuje viac ako miliónkrát mesačne
V Python balíku Js2Py, ktorý bol minulý mesiac stiahnutý 1,2 milióna krát, bola zistená zraniteľnosť (CVE-2024-28397), ktorá umožňuje obísť sandboxové izolácie a spustiť kód v systéme pri spracovaní špeciálne upravených údajov na JavaScripte. Zraniteľnosť môže byť využitá na útoky na programy, ktoré používajú Js2Py na vykonávanie JavaScript kódu. Oprava je zatiaľ dostupná len vo forme patchu. Na overenie možnosti útoku bol pripravený prototyp […]
