CVE-2020-26215
Açıklama
Jupyter Notebook'un 6.1.5 sürümünden önceki versiyonlarında bir Açık Yönlendirme (Open Redirect) zafiyeti bulunmaktadır. Bir notebook sunucusuna yönelik kötü niyetle oluşturulmuş bir bağlantı, tarayıcıyı farklı bir web sitesine yönlendirebilir. Teknik olarak tüm notebook sunucuları etkilenmektedir; ancak bu kötü niyetli bağlantılar yalnızca bilinen notebook sunucu ana bilgisayarları için makul şekilde oluşturulabilir. Notebook sunucunuza giden bir bağlantı güvenli görünebilir, ancak sonuçta genel internet üzerindeki sahte bir sunucuya yönlendirme yapabilir. Sorun 6.1.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- jupyter notebook6.1.5 ya da sonraki bir sürüm
- notebook6.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter notebook | v < 6.1.5 | 6.1.5 |
| debian debian_linux | 9.0 | — |
| notebookPyPI | v < 6.1.5 | 6.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.