CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 分析（中国語） 分析（英語） js2py は、Pythonインタープリタ内でJavaScriptコードを評価できる人気のPythonパッケージです。さまざまなWebスクレイパーが、ウェブサイト上のJavaScriptコードを解析するために使用しています。 js2py 内部のグローバル変数の実装には脆弱性が存在し、攻撃者が js2py 環境内のPythonオブジェクトへの参照を取得できるため、攻撃者はJS環境から脱出してホスト上で任意のコマンドを実行できます。 通常、ユーザーは js2py.disablepyimport を呼び出して、JavaScriptコードが js2p...