CVE-2025-53000
Təsvir
nbconvert aləti, jupyter nbconvert, Jinja şablonları vasitəsilə Jupyter notebook-larını müxtəlif digər formatlara çevirir. Windows əməliyyat sistemində 7.16.6 versiyadək olan nbconvert versiyalarında, SVG çıxışı olan notebook-un PDF-ə çevrilməsi nəticəsində icazəsiz kodun icrasına səbəb olan zəiflik mövcuddur. Xüsusilə, üçüncü tərəf ixtiyari kodun icrasına imkan verən Windows paket skriptini təyin edən `inkscape.bat` faylı yarada bilər. İstifadəçi Windows platformasında bu kataloqdan SVG çıxışı olan notebook-u `jupyter nbconvert --to pdf` əmri ilə PDF-ə çevirdikdə, `inkscape.bat` faylı gözlənilmədən işə düşür. Bu problem 7.17.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- nbconvert7.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter nbconvert | v ≤ 7.16.6 | — |
| nbconvertPyPI | v < 7.17.0 | 7.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.