CVE-2025-59842
Açıklama
jupyterlab, Jupyter Notebook Mimarisi'ne dayalı, etkileşimli ve yeniden üretilebilir hesaplama için genişletilebilir bir ortamdır. Versiyon 4.4.8 öncesinde, JupyterLab ve Jupyter Notebook içindeki Markdown dosyalarında ve Markdown hücrelerinde LaTeX dizgicileri ile oluşturulan bağlantılar noopener özniteliğini içermiyordu. Bunun varsayılan kurulumlar üzerinde herhangi bir etkisi olmadığı değerlendirilmektedir. Teorik olarak, üçüncü taraf LaTeX işleme uzantılarını kullanan kullanıcılar, eğer bu uzantılar tarafından oluşturulan bağlantılar target=_blank içeriyorsa (yazım anında böyle bir uzantı bilinmemektedir) ve LaTeX ile oluşturulmuş bir bağlantıya (genellikle diğer bağlantılardan görünür şekilde farklı olan) tıklarlarsa, ters sekme çalma (reverse tabnabbing) saldırılarına karşı savunmasız kalabilirler. Bu sorun versiyon 4.4.8 ile düzeltilmiştir.
Nasıl düzeltilir
- jupyter jupyterlab4.4.8 ya da sonraki bir sürüm
- jupyterlab4.4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyterlab | v < 4.4.8 | 4.4.8 |
| jupyterlabPyPI | v < 4.4.8 | 4.4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.