PT-2025-39657
CVE-2025-59842
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JupyterLab الأقدم من 4.4.8
الوصف
JupyterLab هو بيئة قابلة للتوسيع للحوسبة التفاعلية والقابلة للتكرار، تستند إلى بنية Jupyter Notebook. لم تتضمن الروابط التي تم إنشاؤها باستخدام أدوات تنسيق LaTeX في ملفات Markdown وخلايا Markdown في JupyterLab وJupyter Notebook السمة
noopener. وقد يؤدي ذلك إلى هجمات «reverse tabnabbing» في حالة احتواء الروابط التي تم إنشاؤها بواسطة ملحقات عرض LaTeX التابعة لجهات خارجية على السمة target= blank. يُعد «reverse tabnabbing» نوعًا من هجمات التصيد الاحتيالي حيث يقوم موقع ويب ضار باستبدال محتوى موقع ويب شرعي في علامة تبويب أو نافذة جديدة. لا تتضمن ملحقات تنسيق LaTeX الرسمية لـ JupyterLab السمة target= blank، وبالتالي لا يوجد أي تأثير على مستخدمي JupyterLab الذين يستخدمون الإعدادات الافتراضية.التوصيات
قم بالتحديث إلى الإصدار 4.4.8 أو أحدث من JupyterLab.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾