p PatchFirst

CVE-2024-28397

CVE-2024-28397

CVSS 5.3 · Средний · EPSS 4,5% · Публичный эксплойт

Затронуты ли вы?

  • js2py PyPIНет опубликованного исправления
  • python-cloudscraper Ubuntu 24.04 LTSНет опубликованного исправления
  • python-cloudscraper Ubuntu 25.10Нет опубликованного исправления
  • python-cloudscraper Ubuntu 26.10Нет опубликованного исправления
  • и ещё 1

Как узнать установленную версию:

pip show js2py
dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="python-cloudscraper"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания js2py и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue in the component js2py.disable_pyimport() of js2py up to v0.74 allows attackers to execute arbitrary code via a crafted API call.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • js2py PyPI

    Версии
    • 0.1
    • 0.2
    • 0.21
    • 0.22
    • 0.23
    • 0.25
    Все версии (48)
    • 0.26
    • 0.27
    • 0.28
    • 0.29
    • 0.30
    • 0.31
    • 0.32
    • 0.33
    • 0.35
    • 0.36
    • 0.37
    • 0.39
    • 0.40
    • 0.41
    • 0.42
    • 0.43
    • 0.44
    • 0.47
    • 0.48
    • 0.49
    • 0.50
    • 0.51
    • 0.52
    • 0.53
    • 0.54
    • 0.55
    • 0.56
    • 0.57
    • 0.58
    • 0.59
    • 0.60
    • 0.61
    • 0.62
    • 0.63
    • 0.66
    • 0.67
    • 0.68
    • 0.69
    • 0.70
    • 0.71
    • 0.72
    • 0.74
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 0.74

    Нет опубликованного исправления

  • python-cloudscraper Ubuntu 24.04 LTS

    Версии
    • 1.2.69-1
    • 1.2.69-2
    • 1.2.71~git20230426.cbb3c0ea-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-cloudscraper Ubuntu 25.10

    Версии
    • 1.2.71~git20230426.cbb3c0ea-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-cloudscraper Ubuntu 26.10

    Версии
    • 1.2.71~git20230426.cbb3c0ea-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-cloudscraper Ubuntu 26.04 LTS

    Версии
    • 1.2.71~git20230426.cbb3c0ea-1
    • 1.2.71~git20230426.cbb3c0ea-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →