0Xhunsec

**Nome do Software Vulnerável e Versões Afetadas** jupyter-server versões anteriores a 2.20.0 **Description** Os manipuladores HTTP do nbconvert renderizam HTML de notebooks criados por usuários sob a origem do Jupyter sem uma diretiva de sandbox em sua Content-Security-Policy (CSP), que é uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques. Combinado com o comportamento padrão de não sanitização do `nbconvert.HTMLExporter`, um notebook contendo um payload HTML em uma saída display data pode desencadear Cross-Site Scripting (XSS) armazenado. Isso permite que um invasor autenticado realize a tomada total da sessão, exfiltração de tokens para outro domínio e Execução Remota de Código (RCE) no kernel. O problema é acionado quando uma vítima navega até o endpoint "/nbconvert/html/<path>". **Recommendations** Atualize para a versão 2.20.0. Como alternativa temporária, adicione a seguinte configuração ao arquivo `jupyter server config.py` para implementar a diretiva de sandbox: import jupyter server.nbconvert.handlers as nb def csp(self): return super(type(self), self).content security policy + "; sandbox allow-scripts" nb.NbconvertFileHandler.content security policy = property( csp) nb.NbconvertPostHandler.content security policy = property( csp)

**Nome do Software Vulnerável e Versões Afetadas** joserfc versões 1.3.4 through 1.6.5 **Description** joserfc é uma biblioteca Python que implementa os padrões JSON Object Signing and Encryption (JOSE). A biblioteca não aplica o limite `JWSRegistry.max payload length` ao processar payloads JWS RFC7797 com `b64=false`. Enquanto os caminhos normais de JSON compactos e achatados do JWS rejeitam corretamente payloads excessivos com um ExceededSizeError, os caminhos de payload não codificados do RFC7797 ignoram essa verificação. Isso permite a desserialização bem-sucedida de payloads que excedem o limite de tamanho configurado, o que pode levar à exaustão de recursos e representar um risco de disponibilidade para aplicações que aceitam valores JWS de baixa confiança. **Recommendations** Atualizar para a versão 1.6.7.

**Name of the Vulnerable Software and Affected Versions** Mako versões anteriores a 1.3.11 **Description** Mako é uma biblioteca de templates escrita em Python. A função `get template()` dentro de `TemplateLookup` está suscetível a path traversal quando um URI começa com //. Isso ocorre devido a uma inconsistência entre duas implementações de remoção de barras. Se uma aplicação passar entradas não confiáveis diretamente para `get template()`, qualquer arquivo legível pelo processo pode ser retornado como conteúdo de template renderizado. **Recommendations** Atualizar para a versão 1.3.11.