CVE-2026-44727
Təsvir
Jupyter Server, Jupyter veb tətbiqləri üçün backend-dir. Versiya 2.20-dən əvvəl, jupyter_server-dəki nbconvert HTTP handler-ləri istifadəçi tərəfindən tərtib edilmiş notebook HTML sənədlərini Content-Security-Policy-də sandbox direktivini tətbiq etmədən Jupyter mənşəyi altında render edir. nbconvert.HTMLExporter-in standart sanitasiya etməyən davranışı ilə birlikdə, display_data çıxışında HTML faylları olan bir notebook, kuki girişinə, tam /api/* səlahiyyətinə və kernel RCE-yə malik saxlanılan XSS-i tetikləyir. Bu zəiflik 2.20 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- jupyter jupyter_server2.20.0 və ya daha yeni versiya
- jupyter-server2.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyter_server | v < 2.20.0 | 2.20.0 |
| jupyter-serverPyPI | v < 2.20.0 | 2.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.