CVE-2024-28397-js2py-Sandbox-Escape

مقدمة 中文 js2py هي حزمة بايثون شائعة يمكنها تقييم كود جافاسكريبت داخل مترجم بايثون. يتم استخدامها بواسطة العديد من أدوات استخراج الويب لتحليل كود جافاسكريبت على مواقع الويب. توجد ثغرة أمنية في تطبيق المتغيرات العالمية داخل js2py، والتي قد تسمح للمهاجم بالحصول على مراجع لكائنات بايثون في بيئة js2py...