Zaloguj się
Deutsch English Español Polski
Wysoka

Jupyter Notebook file bypasses sanitization, executes JavaScript

  • Ujawniono: 18.03.2018
  • Aktualizacja: 11.10.2026 12:19

In Jupyter Notebook before 5.4.1, a maliciously forged notebook file can bypass sanitization to execute JavaScript in the notebook context. Specifically, invalid HTML is 'fixed' by jQuery after sanitization, making it dangerous.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) notebook < 5.4.1 5.4.1

Odnośniki

Ocena CVSS 7.8/10
Wektor CVSS
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE)
-
Platforma
Python (PyPI)
Paczka
notebook
Ujawniono
18.03.2018
Aktualizacja
11.10.2026 12:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2018-57 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-6cwv-x26c-w2q4 - CC BY 4.0

Historia podatności: notebook

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (21) w archiwum
Wszystkich wpisów
21
Pierwsza → ostatnia
09.2015 10.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 8
  • Średnia 11
  • Niska 1

Ujawnienia w latach

wcześniej: 2

Istotność:
  1. JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard
    Wysoka · 8.1 CVE-2026-102831 >= 7.5.0, < 7.6.3 7.6.3
  2. JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content
    Wysoka · 9.6 CVE-2026-42557 >= 7.0.0, < 7.5.6 7.5.6
  3. Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSS
    Wysoka CVE-2026-40171 >= 7.0.0, < 7.5.6 7.5.6
  4. HTML injection in Jupyter Notebook and JupyterLab leading to DOM Clobbering
    Wysoka · 7.6 CVE-2024-43805 >= 7.0.0, < 7.2.2 7.2.2
  5. JupyterLab vulnerable to potential authentication and CSRF tokens leak
    Wysoka · 7.6 CVE-2024-22421 >= 7.0.0, < 7.0.7 7.0.7
  6. The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i
    Wysoka · 7.5 CVE-2022-24758 < 6.4.10 6.4.10
  7. Special Element Injection in notebook
    Wysoka · 10.0 CVE-2021-32798 < 5.7.11, >= 6.0.0, < 6.4.1 5.7.11, 6.4.1
  8. Jupyter Notebook file bypasses sanitization, executes JavaScript ten wpis
    Wysoka · 7.8 CVE-2018-8768 < 5.4.1 5.4.1
  9. Improper Input Validation in Jupyter Notebook
    Krytyczna · 9.8 CVE-2015-7337 >= 4.0.0, < 4.0.5 4.0.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.