PT-2026-67318
CVE-2026-67338
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JupyterLab الأقدم من 4.5.9
الوصف
توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في «مدير الإضافات» (Extension Manager) بسبب عدم التحقق من صحة بروتوكولات URI في عناوين URL الخاصة ببيانات تعريف الحزم. يمكن للمهاجم نشر حزمة PyPI ضارة تحتوي على عنوان URL
javascript: ضمن بيانات التعريف [project.urls]. وعندما ينقر المستخدم على اسم الملحق في «Extension Manager»، يقوم التطبيق بعرض homepage url دون التحقق من صحتها، مما يؤدي إلى تنفيذ تعليمات جافا سكريبت تعسفية في مصدر JupyterLab.التوصيات
تحديث JupyterLab إلى الإصدار 4.5.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾