CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape js2py 脆弱性分析 はじめに js2py は、Python インタプリタ内で JavaScript コードを評価できる人気の Python パッケージです。さまざまな Web スクレイパーが、Web サイト上の JavaScript コードを解析するために使用しています。 js2py 内部のグローバル変数の実装に脆弱性が存在し、攻撃者が js2py 環境内の Python オブジェクトへの参照を取得できるようになります。これにより、攻撃者は JS 環境から脱出して、ホスト上で任意のコマンドを実行できるようになりま...