CVE-2026-24002 in grist-core
الملخص
بحسب VulDB • 07/06/2026
Grist هو برنامج جداول بيانات يستخدم لغة Python كلغة للصيغ. يوفر Grist عدة طرق لتشغيل هذه الصيغ في بيئة معزولة (sandbox)، وذلك في الحالات التي قد يعمل فيها المستخدم مع جداول بيانات غير موثوقة. إحدى هذه الطرق تقوم بتشغيلها في pyodide، لكن pyodide على node لا يوفر حاجز عزل مفيد. إذا قام مستخدم Grist بتعيين المتغير `GRIST_SANDBOX_FLAVOR` إلى `pyodide` وفتح مستند ضار، فقد يتمكن هذا المستند من تشغيل عمليات عشوائية على الخادم الذي يستضيف Grist. تم معالجة المشكلة في إصدار Grist 1.7.9 وما بعده، عن طريق تشغيل pyodide تحت بيئة deno. كحل بديل، يمكن للمستخدم استخدام بيئة العزل القائمة على gvisor عن طريق تعيين `GRIST_SANDBOX_FLAVOR` إلى `gvisor`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.