Python ライブラリ js2py の脆弱性 CVE‑2024‑28397：PoC エクスプロイトと技術的詳細が公開

By Aiototsec on June 21, 2024

CVE-2024-28397: js2py Vulnerability Exposes Millions of Python Users to RCE

2024/06/21 SecurityOnline --- 月間のダウンロード数が 100万を超える、Python ライブラリjs2py に存在する脆弱性 CVE-2024-28397 (CVSS：8.8) により、無数の Web スクレイパーやアプリケーションが、RCE (remote code execution) 攻撃にさらされる可能性が生じている。この脆弱性の悪用に成功した攻撃者は、JavaScript のサンドボックスを抜け出し、基盤となるシステム上で任意のコマンドを実行することが可能になるという。