CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-沙箱逃逸 js2py 漏洞分析 介绍 js2py 是一个流行的 Python 包，可以在 Python 解释器中执行 JavaScript 代码。它被多种网络爬虫用于解析网站上的 JavaScript 代码。 js2py 中一个全局变量的实现存在漏洞，允许攻击者在 js2py 环境中获取对 Python 对象的引用，从而使攻击者能够逃逸 JS 环境并在主机上执行任意命令。 通常，用户会调用 js2py.disablepyimport 来阻止 JavaScript 代码逃逸 js2py...