CVE-2021-32797

Versões do JupyterLab anteriores à 1.2.21

Versões do JupyterLab anteriores à 2.2.10

Versões do JupyterLab anteriores à 2.3.2

Versões do JupyterLab anteriores à 3.0.17

Versões do JupyterLab anteriores à 3.1.4

Nas versões afetadas, um notebook não confiável pode executar código ao ser carregado, permitindo a execução remota de código. Isso requer uma ação do usuário para abrir o notebook. O problema decorre da falha do JupyterLab em sanitizar o atributo action do HTML <form>, permitindo o acionamento da validação do formulário fora do próprio formulário.

Para versões anteriores à 1.2.21, atualize para a versão 1.2.21 ou posterior.

Para versões anteriores à 2.2.10, atualize para a versão 2.2.10 ou posterior.

Para versões anteriores à 2.3.2, atualize para a versão 2.3.2 ou posterior.

Para versões anteriores à 3.0.17, atualize para a versão 3.0.17 ou posterior.

Para versões anteriores à 3.1.4, atualize para a versão 3.1.4 ou posterior.