CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE js2py サンドボックスエスケープを利用した Pyload RCE 概要 python3.11 以下で実行されている pyload-ng は、RCE に対して脆弱です。攻撃者は任意のシェルコマンドを含むリクエストを送信するだけで、被害サーバー上で即座にそのコマンドが実行されます。 修正 pyload-ng の最新版にアップグレードするか、単に pyload を python3.12 以上で実行してください。 詳細 js2py には、CVE-2024-28397 として割り当てられたサンドボックスエスケープの脆弱性があり、これは...