CVE-2021-32798
Açıklama
Jupyter notebook, etkileşimli hesaplama için web tabanlı bir notebook ortamıdır. Etkilenen sürümlerde güvenilmeyen notebook'lar yükleme sırasında kod çalıştırabilir. Jupyter Notebook, kullanıcı girdilerini temizlemek için Google Caja'nın kullanımdan kaldırılmış bir sürümünü kullanır. Bir kurban, Jupyter Notebook'ta kötü amaçlı bir ipynb belgesi açtığında, herkese açık bir Caja baypas yöntemi kullanılarak XSS tetiklenebilir. Bu XSS, bir saldırganın Jupyter API'lerini kullanarak kurbanın bilgisayarında rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
- jupyter notebook5.7.11 ya da sonraki bir sürüm
- notebook5.7.11, 6.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter notebook | 5.7.0 ≤ v < 5.7.11, 6.4.0 | 5.7.11 |
| notebookPyPI | v < 5.7.11, 6.0.0 ≤ v < 6.4.1, 5.7.0 ≤ v < 5.7.11 | 5.7.11, 6.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.