Уязвимость функции js2py.disable_pyimport() библиотеки js2py, позволяющая нарушителю обойти защитный механизм песочницы и выполнить произвольный код

Уязвимость функции js2py.disable_pyimport() библиотеки js2py связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти защитный механизм песочницы и выполнить произвольный код в результате отправки специально созданного вызова API

CVE: CVE-2024-28397
CVSS v2.0: 10