Sårbarhet i Python-paketet Js2Py som laddas ner mer än en miljon gånger i månaden
I Python-paketet Js2Py, som laddades ner 1,2 miljoner gånger förra månaden, har en sårbarhet (CVE-2024-28397) upptäckts som gör det möjligt att kringgå sandbox-isoleringen och köra kod i systemet vid bearbetning av särskilt utformade JavaScript-data. Sårbarheten kan utnyttjas för att attackera program som använder Js2Py för att köra JavaScript-kod. En lösning finns för närvarande endast i form av en patch. För att kontrollera attackmöjligheten har en prototyp förberetts […]
