PT-2026-71454
CVE-2026-73626
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JupyterLab من 4.6.0 إلى 4.6.1
إصدارات JupyterLab من 4.5.0 إلى 4.5.9
الوصف
توجد ثغرة في التنفيذ في الدالة
PyPIExtensionManager.install() بسبب فقدان الكلمة الرئيسية await، مما يمنع تنفيذ الكوروتين is install allowed. ويؤدي ذلك إلى عدم تطبيق قائمة السماح أو قائمة الحظر الخاصة بالملحقات على المستدعين المباشرين للدالة install(). تؤثر هذه المشكلة بشكل خاص على عمليات النشر التي يستورد فيها ملحق مخصص أو تكامل لاحق PyPIExtensionManager ويستدعي install() باستخدام اسم حزمة متأثر بمدخلات غير موثوق بها، في حين أن PyPI Extension Manager ممكّن، وقائمة السماح/الحظر مكونة، والنوى والمحطات الطرفية إما معطلة أو مفوضة إلى مضيفات بعيدة. لا تتأثر واجهة برمجة تطبيقات HTTP القياسية لـ JupyterLab وواجهة مستخدم Extension Manager.التوصيات
قم بتحديث إصدارات JupyterLab من 4.6.0 إلى 4.6.1 إلى الإصدار 4.6.2.
قم بتحديث إصدارات JupyterLab من 4.5.0 إلى 4.5.9 إلى الإصدار 4.5.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾