SÄrbarhet i Python-paketet Js2Py som laddas ner mer Àn en miljon gÄnger i mÄnaden
I Python-paketet Js2Py, som laddades ner 1,2 miljoner gĂ„nger förra mĂ„naden, har en sĂ„rbarhet (CVE-2024-28397) upptĂ€ckts som gör det möjligt att kringgĂ„ sandbox-isoleringen och köra kod i systemet vid bearbetning av sĂ€rskilt utformade JavaScript-data. SĂ„rbarheten kan utnyttjas för att attackera program som anvĂ€nder Js2Py för att köra JavaScript-kod. En lösning finns för nĂ€rvarande endast i form av en patch. För att kontrollera attackmöjligheten har en prototyp förberetts […]
