CVE-2024-28397

> 文章来源: Exploit-DB

> 抓取时间: 202605050803

> 原文 ID: article_752

> 生成时间: 2026-05-05 14:17

基础信息

字段值 CVECVE-2024-28397 CVSS 估计9.0+ 漏洞类型command_injection 受影响组件Js2Py 0.74

漏洞摘要

[webapps] Js2Py 0.74 - RCE

根因分析

command_injection

攻击向量

详见原文

PoC / 关键代码

Date: 2026-02-03
Exploit Author: Ali Sünbül (xeloxa) <alisunbul@proton.me>
Author Page: https://github.com/xeloxa
Vendor Homepage: https://github.com/PiotrDabkowski/Js2Py
Software Link: https://pypi.org/project/Js2Py/
Version: <= 0.74
Tested on: macOS, Linux (Python 3.x)
CVE: CVE-2024-28397

Descrip

修复建议

参考官方补丁或安全公告

Semgrep 检测 Hint

- id: auto-hint-cve_2024_28397
  pattern: 'os.system($CMD)'
  message: "Potential command_injection - 参考 CVE-2024-28397"
  severity: WARNING
  languages: [python]

标签

command_injection

*由 vuln_card_gen.py 自动生成，来源: Exploit-DB*

🤖 漏洞情报系统自动分析生成 · 2026-07-02