CVE-2024-28397
CVE-2024-28397
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue in the component js2py.disable_pyimport() of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call.
CVSS 5.3 · Media · EPSS 4,5% · Código de explotación público
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
js2py PyPI
- Versiones
- 0.1
- 0.2
- 0.21
- 0.22
- 0.23
- 0.25
- 0.26
- 0.27
- 0.28
- 0.29
- 0.30
- 0.31
- 0.32
- 0.33
- 0.35
- 0.36
- 0.37
- 0.39
- 0.40
- 0.41
- 0.42
- 0.43
- 0.44
- 0.47
- 0.48
- 0.49
- 0.50
- 0.51
- 0.52
- 0.53
- 0.54
- 0.55
- 0.56
- 0.57
- 0.58
- 0.59
- 0.60
- 0.61
- 0.62
- 0.63
- 0.66
- 0.67
- 0.68
- 0.69
- 0.70
- 0.71
- 0.72
- 0.74
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 0.74
Sin corrección publicada
python-cloudscraper Ubuntu:24.04:LTS
- Versiones
- 1.2.69-1
- 1.2.69-2
- 1.2.71~git20230426.cbb3c0ea-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-cloudscraper Ubuntu:25.10
- Versiones
- 1.2.71~git20230426.cbb3c0ea-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-cloudscraper Ubuntu:26.10
- Versiones
- 1.2.71~git20230426.cbb3c0ea-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python-cloudscraper Ubuntu:26.04:LTS
- Versiones
- 1.2.71~git20230426.cbb3c0ea-1
- 1.2.71~git20230426.cbb3c0ea-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada