CVE-2024-22421
Açıklama
JupyterLab, Jupyter Notebook ve Mimarisi tabanlı, etkileşimli ve tekrarlanabilir hesaplama için genişletilebilir bir ortamdır. Eski bir `jupyter-server` sürümü çalıştıran JupyterLab kullanıcıları, kötü amaçlı bir bağlantıya tıkladıklarında `Authorization` ve `XSRFToken` belirteçlerinin üçüncü bir tarafa ifşa olmasına neden olabilirler. JupyterLab 4.1.0b2, 4.0.11 ve 3.6.7 sürümleri yamalanmıştır. Herhangi bir geçici çözüm belirlenmemiştir ancak kullanıcılar, yönlendirme zafiyeti düzeltmesini içeren `jupyter-server` sürümünü 2.7.2 veya daha yeni bir sürüme yükselttiklerinden emin olmalıdır.
Nasıl düzeltilir
- jupyter jupyterlab3.6.7, 4.0.11 ya da sonraki bir sürüm
- jupyter notebook7.0.7 ya da sonraki bir sürüm
- jupyterlab4.0.11, 3.6.7 ya da sonraki bir sürüm
- notebook7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyterlab | v < 3.6.7, 4.0.0 ≤ v < 4.0.11 | 3.6.7, 4.0.11 |
| jupyter notebook | 7.0.0 ≤ v < 7.0.7 | 7.0.7 |
| fedoraproject fedora | 39 | — |
| jupyterlabPyPI | 4.0.0 ≤ v < 4.0.11, v < 3.6.7 | 4.0.11, 3.6.7 |
| notebookPyPI | 7.0.0 ≤ v < 7.0.7 | 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.