CVE-2021-41247
Açıklama
JupyterHub, Jupyter notebook'lar için açık kaynaklı bir çok kullanıcılı sunucudur. Etkilenen sürümlerde, aynı tarayıcı oturumunda birden fazla JupyterLab sekmesi açık olan kullanıcılar, çıkış işlemi sırasında başka bir aktif JupyterLab oturumu açıksa, tek kullanıcılı sunucudan eksik çıkış yapıldığını görebilir; çünkü çıkıştan sonra yeni kimlik bilgileri (yalnızca tek kullanıcılı sunucu için, Hub için değil) yeniden etkinleştirilmektedir. JupyterHub 1.5 sürümüne yükseltin. Dağıtık dağıtımlar için yamalanması gereken bileşen, _user_ ortamındaki jupyterhub'dır. Hub ortamında herhangi bir yamaya gerek yoktur. Tek geçici çözüm, çıkış yaparken yalnızca bir JupyterLab sekmesinin açık olduğundan emin olmaktır.
Nasıl düzeltilir
- jupyter jupyterhub1.5.0 ya da sonraki bir sürüm
- jupyterhub1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyterhub | 1.0.0 ≤ v < 1.5.0 | 1.5.0 |
| jupyterhubPyPI | 1.0.0 ≤ v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.