PT-2026-33879
CVE-2026-39378
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nbconvert من 6.5 إلى 7.17.0
الوصف
تقوم أداة nbconvert بتحويل دفاتر Jupyter إلى تنسيقات متنوعة باستخدام قوالب Jinja. عندما يتم تعيين المتغير
HTMLExporter.embed images على القيمة True، يسمح مُعالج Markdown بقراءة ملفات عشوائية من خلال اجتياز المسار في مراجع الصور. وهذا يسمح لدفتر ملاحظات ضار باستخراج الملفات الحساسة من مضيف التحويل عن طريق تضمينها كعناوين URI لبيانات base64 في كود HTML الناتج.التوصيات
قم بالتحديث إلى الإصدار 7.17.1.
كحل مؤقت، لا تقم بتمكين المتغير
HTMLExporter.embed images. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾