CVE-2025-53000

nbconvert aracı olan jupyter nbconvert, Jupyter notebook'larını Jinja şablonları aracılığıyla çeşitli diğer formatlara dönüştürür. Windows üzerindeki 7.16.6 sürümü dahil ve önceki nbconvert sürümlerinde, SVG çıktısı içeren bir notebook'un PDF'e dönüştürülmesinin yetkisiz kod çalıştırılmasına yol açtığı bir güvenlik açığı bulunmaktadır. Spesifik olarak, üçüncü bir taraf, rastgele kod çalıştırma yeteneğine sahip bir Windows toplu iş dosyası tanımlayan bir `inkscape.bat` dosyası oluşturabilir. Bir kullanıcı, Windows platformunda bu dizinden, SVG çıktısı içeren bir notebook'u `jupyter nbconvert --to pdf` komutu ile PDF'e dönüştürdüğünde, `inkscape.bat` dosyası beklenmedik şekilde çalıştırılır. Bu sorun 7.17.0 sürümünde düzeltilmiştir.