jspy | CN-SEC 中文网

安全新闻

CVE-2024-28397：js2py 漏洞使数百万 Python 用户面临 RCE 风险

js2py是一个广泛使用的 Python 库，每月下载量超过 100 万次，该库中存在一个严重漏洞，导致无数网络抓取工具和应用程序面临远程代码执行 (RCE) 攻击。该漏洞编号为CVE-2024-28...

06月30日40 views评论

安全漏洞

js2py是一个流行的 Python 包，可以在 Python 解释器中执行 JavaScript 代码。各种网络爬虫都会使用它来解析网站上的 JAVScript 代码。内部一个全局变量的实现存在漏洞...

06月22日63 views评论

安全文章

点击关注公众号，知识干货及时送达👇START前言近日，一起名为pyLoad远程代码执行漏洞（CVE-2023-0297）的漏洞被曝光。这个漏洞存在于pyLoad软件中，攻击者可以利用该漏洞执行恶意代码...

04月12日57 views评论

0x01 前言pyLoad是一个用 Python 编写的 OSS 下载管理器，可通过 Web 界面进行管理。它的GitHub 存储库有大约0x02 漏洞影响：pyLoad <= 0.4.20&n...

02月22日安全漏洞234 views评论