Një dobësi në paketën Python Js2Py, e shkarkuar më shumë se një milion herë në muaj
Në paketën Python Js2Py, e cila u shkarkua muajin e kaluar 1.2 milion herë, u identifikua një vulnerabilitet (CVE-2024-28397), që lejon kalimin e izolimit sandbox dhe ekzekutimin e kodit në sistem gjatë përpunimit të të dhënave të strukturuara në JavaScript. Vulnerabiliteti mund të përdoret për të sulmuar programet që përdorin Js2Py për të ekzekutuar kodin JavaScript. Patchi për riparimin është aktualisht i disponueshëm vetëm si një përditësim. Një prototip është përgatitur për të verifikuar mundësinë e sulmit […]
