CVE-2023-40170
Təsvir
jupyter-server Jupyter veb tətbiqləri üçün backend-dir. `/files/` URL-ləri üzərində düzgün olmayan saytlararası etibarnamə yoxlamaları müəyyən fayl məzmunlarının ifşa olunmasına və ya etibarsız faylları "Open image in new tab" vasitəsilə açarkən fayllara girişə şərait yarada bilər. Bu problem `2.7.2` versiyasına daxil edilmiş `87a49272728` commit-i ilə həll edilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər, düzgün yoxlamaları tətbiq edən, lakin daha aşağı performanslı `--ContentsManager.files_handler_class=jupyter_server.files.handlers.FilesHandler` parametrindən istifadə edə bilərlər.
Necə düzəltmək olar
- jupyter jupyter_server2.7.2 və ya daha yeni versiya
- jupyter-server2.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyter_server | v < 2.7.2 | 2.7.2 |
| jupyter-serverPyPI | v < 2.7.2 | 2.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.