CVE-2026-102831
Təsvir
JupyterLab, Jupyter Notebook Architecture əsasında qurulmuş interaktiv və təkrar istehsal oluna bilən hesablamalar üçün genişləndirilə bilən mühitdir. JupyterLab 4.5.0-dan 4.5.11-ə və 4.6.4-ə qədər, Notebook 7.5.0-dan 7.6.3-ə qədər və JupyterLite Core 0.7.0-dan 0.8.4-ə qədər olan versiyalarda sistem buferindən hüceyrə yapışdırma yolu metadata.trusted dəyərini təmizləmədən hücumçu tərəfindən idarə olunan hüceyrə JSON məlumatlarını qəbul edir. useSystemClipboardForCells aktiv olduqda və pasteCodeCellsWithoutOutput deaktiv edildikdə, yapışdırılmış kod hüceyrəsi HTML çıxışını etibarlı kimi qeyd edə bilər, çıxışın təmizlənməsindən (sanitization) yan keçə bilər və hüceyrəni icra etmədən autentifikasiya olunmuş JupyterLab mənşəyində skripti işə sala bilər. Markdown və raw hüceyrələri təsirlənmir, çünki onların çıxışı təmizlənir. Bu problem JupyterLab 4.5.11 və 4.6.4, Notebook 7.6.3 və JupyterLite Core 0.8.4 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- jupyterlab4.6.4, 4.5.11 və ya daha yeni versiya
- notebook7.6.3 və ya daha yeni versiya
- jupyterlite0.8.4 və ya daha yeni versiya
- jupyterlite-core0.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyterlabPyPI | 4.6.0 ≤ v < 4.6.4, 4.5.0 ≤ v < 4.5.11 | 4.6.4, 4.5.11 |
| notebookPyPI | 7.5.0 ≤ v < 7.6.3 | 7.6.3 |
| jupyterlitePyPI | 0.7.0 ≤ v < 0.8.4 | 0.8.4 |
| jupyterlite-corePyPI | 0.7.0 ≤ v < 0.8.4 | 0.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.