CVE-2025-61669
Açıklama
Jupyter Server, Jupyter web uygulamaları için arka uçtur. jupyter_server 2.17.0 ve önceki sürümlerinde, giriş akışındaki next sorgu parametresi `LoginFormHandler._redirect_safe()` içerisinde yetersiz şekilde doğrulanmaktadır; bu durum, `///example.com` gibi değerler aracılığıyla rastgele harici alan adlarına yönlendirmelere izin verir. Bir saldırgan, kullanıcıları kötü amaçlı bir siteye yönlendirmek ve kimlik avı saldırılarını kolaylaştırmak için özel olarak hazırlanmış bir giriş URL'si kullanabilir. Bu sorun 2.18.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- jupyter jupyter_server2.18.0 ya da sonraki bir sürüm
- jupyter-server2.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyter_server | v < 2.18.0 | 2.18.0 |
| jupyter-serverPyPI | v < 2.18.0 | 2.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.