CVE-2024-22421
Təsvir
JupyterLab, Jupyter Notebook və Arxitekturası əsasında qurulmuş interaktiv və təkrar istehsal oluna bilən hesablamalar üçün genişləndirilə bilən mühitdir. Köhnə `jupyter-server` versiyasını istifadə edən JupyterLab istifadəçiləri zərərli linkə kliklədikdə, onların `Authorization` və `XSRFToken` tokenləri üçüncü tərəflərə açıqlana bilər. JupyterLab-ın 4.1.0b2, 4.0.11 və 3.6.7 versiyaları düzəldilmişdir. Heç bir alternativ həll yolu müəyyən edilməmişdir, lakin istifadəçilər yönləndirmə boşluğunun düzəlişini ehtiva edən `jupyter-server`-i 2.7.2 və ya daha yeni versiyaya yüksəltdiklərindən əmin olmalıdırlar.
Necə düzəltmək olar
- jupyter jupyterlab3.6.7, 4.0.11 və ya daha yeni versiya
- jupyter notebook7.0.7 və ya daha yeni versiya
- jupyterlab4.0.11, 3.6.7 və ya daha yeni versiya
- notebook7.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyterlab | v < 3.6.7, 4.0.0 ≤ v < 4.0.11 | 3.6.7, 4.0.11 |
| jupyter notebook | 7.0.0 ≤ v < 7.0.7 | 7.0.7 |
| fedoraproject fedora | 39 | — |
| jupyterlabPyPI | 4.0.0 ≤ v < 4.0.11, v < 3.6.7 | 4.0.11, 3.6.7 |
| notebookPyPI | 7.0.0 ≤ v < 7.0.7 | 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.