Varnostna pomanjkljivost v Python paketu Js2Py, ki se prenaša več kot milijonkrat na mesec
V Python paketu Js2Py, ki je bil prenesen prejšnji mesec 1,2 milijona krat, je bila odkrita ranljivost (CVE-2024-28397), ki omogoča obhod izolacije sandbox ter izvajanje kode v sistemu ob obdelavi posebej oblikovanih podatkov v JavaScriptu. Ranljivost se lahko izkoristi za napad na programe, ki uporabljajo Js2Py za izvajanje JavaScript kode. Popravek je zaenkrat na voljo le v obliki zaščitne različice. Za preverjanje možnosti napada je pripravljen prototip […]
