js2py 0.74 及以下版本沙箱逃逸 PoC 公开，可执行任意命令 CVE-2024-28397

公开的 PoC 演示了 js2py 0.74 及以下版本中 disable_pyimport() 沙箱不完整的问题，构造的 JavaScript 可沿 Python 对象模型访问 subprocess.Popen 并执行任意命令。