CVE-2025-59842
Təsvir
jupyterlab, Jupyter Notebook Arxitekturasına əsaslanan interaktiv və təkrar istehsal oluna bilən hesablamalar üçün genişləndirilə bilən mühitdir. Versiya 4.4.8-dən əvvəl, JupyterLab və Jupyter Notebook-dakı Markdown fayllarında və Markdown hüceyrələrində LaTeX tərzi ilə yaradılan keçidlərə noopener atributu daxil edilməmişdi. Bunun standart quraşdırmalara heç bir təsir göstərmədiyi hesab olunur. Nəzəri olaraq, üçüncü tərəf LaTeX renderləşdirmə genişlənmələrindən istifadə edən istifadəçilər, həmin genişlənmələr tərəfindən yaradılan keçidlər target=_blank parametrini ehtiva edirsə (yazıldığı zaman belə genişlənmələr məlum deyildi) və onlar LaTeX-də yaradılmış keçidə (adətən digər keçidlərdən vizual olaraq fərqlənir) klikləsələr, "reverse tabnabbing" hücumlarına məruz qala bilərdilər. Bu problem versiya 4.4.8-də aradan qaldırılıb.
Necə düzəltmək olar
- jupyter jupyterlab4.4.8 və ya daha yeni versiya
- jupyterlab4.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyterlab | v < 4.4.8 | 4.4.8 |
| jupyterlabPyPI | v < 4.4.8 | 4.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.