CVE-2026-54527
Kritik
Təsvir
JupyterLab Git — JupyterLab üçün Git genişlənməsidir. 0.30.0b3 versiyasından 0.54.0 versiyasına qədər PlainTextDiff.ts faylındakı createHeader() metodu commit tarixçəsində adı dəyişdirilmiş faylları göstərərkən Git fayl adlarını birbaşa innerHTML-ə ötürür və bu, hazırlanmış fayl adının qurban Git History tabında ad dəyişdirmə diff-inə baxdıqda JavaScript icra etməsinə imkan verir. Bu problem 0.54.0 versiyasında düzəldilib.
CiddilikKritik
CVSS9.0
İstismar ehtimalı45. faiz dərəcəsi0,5%
MəhsulJupyterlab-git
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- jupyter jupyterlab-git0.54.0 və ya daha yeni versiya
- jupyterlab-git0.54.0 və ya daha yeni versiya
- jupyterlab-git-core0.54.0 və ya daha yeni versiya
- @jupyterlab/git0.54.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyterlab-git | 0.30.1 ≤ v < 0.54.0, 0.30.0 | 0.54.0 |
| jupyterlab-gitPyPI | 0.30.0b3 ≤ v < 0.54.0 | 0.54.0 |
| jupyterlab-git-corePyPI | 0.30.0b3 ≤ v < 0.54.0 | 0.54.0 |
| @jupyterlab/gitnpm | 0.30.0-beta.3 ≤ v < 0.54.0 | 0.54.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.