Yann-P

**Nome do Software Vulnerável e Versões Afetadas** JupyterLab versões anteriores a 4.5.9 **Description** Um problema de cross-site scripting armazenado existe no Extension Manager devido a uma falha na validação de protocolos URI em URLs de metadados de pacotes. Um invasor pode publicar um pacote PyPI malicioso contendo uma URL `javascript:` dentro dos metadados `[project.urls]`. Quando um usuário clica no nome da extensão no Extension Manager, a aplicação renderiza a `homepage url` sem validação, levando à execução de JavaScript arbitrário na origem do JupyterLab. **Recommendations** Atualize o JupyterLab para a versão 4.5.9 ou posterior.