Y011D4

**Nome do Software Vulnerável e Versões Afetadas** jupyter-server versões anteriores a 2.20.0 **Description** Os manipuladores HTTP do nbconvert renderizam HTML de notebooks criados por usuários sob a origem do Jupyter sem uma diretiva de sandbox em sua Content-Security-Policy (CSP), que é uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques. Combinado com o comportamento padrão de não sanitização do `nbconvert.HTMLExporter`, um notebook contendo um payload HTML em uma saída display data pode desencadear Cross-Site Scripting (XSS) armazenado. Isso permite que um invasor autenticado realize a tomada total da sessão, exfiltração de tokens para outro domínio e Execução Remota de Código (RCE) no kernel. O problema é acionado quando uma vítima navega até o endpoint "/nbconvert/html/<path>". **Recommendations** Atualize para a versão 2.20.0. Como alternativa temporária, adicione a seguinte configuração ao arquivo `jupyter server config.py` para implementar a diretiva de sandbox: import jupyter server.nbconvert.handlers as nb def csp(self): return super(type(self), self).content security policy + "; sandbox allow-scripts" nb.NbconvertFileHandler.content security policy = property( csp) nb.NbconvertPostHandler.content security policy = property( csp)

**Nome do Software Vulnerável e Versões Afetadas** Authlib versões anteriores a 1.6.12 Authlib versões anteriores a 1.7.1 **Description** Um redirecionamento aberto não autenticado existe no endpoint de autorização dos componentes `OpenIDImplicitGrant` e `OpenIDHybridGrant`. Um invasor remoto pode fazer com que o servidor de autorização emita um redirecionamento HTTP 302 para uma URL arbitrária escolhida pelo invasor, enviando uma solicitação de autorização que omita o escopo `openid`. Isso ocorre porque a função `validate authorization request()` em ambos os grants realiza a verificação de escopo antes de validar a variável `redirect uri` em relação às URIs registradas do cliente. Consequentemente, o `InvalidScopeError` é acionado usando um `redirect uri` não validado, que a função `OAuth2Error. call ` então processa como um local de redirecionamento. **Recommendations** Atualize para a versão 1.6.12 ou 1.7.1. Como mitigação temporária, desregistre o `OpenIDImplicitGrant` e o `OpenIDHybridGrant` caso os fluxos Implicit e Hybrid não sejam necessários.