CVE-2026-6658

Nome do Software Vulnerável e Versões Afetadas jupyter/nbconvert versões anteriores a 7.17.1

Description Ocorre Cross-site Scripting (XSS) durante exportações em HTML devido à saída text/vnd.mermaid não sanitizada. O bloco data mermaid em share/templates/lab/base.html.j2 renderiza essa saída diretamente no HTML sem escape, permitindo que atacantes saiam da tag <pre> e injetem HTML ou JavaScript arbitrário. Este problema afeta servidores que utilizam o nbconvert para renderizar notebooks como HTML, permitindo a execução de scripts maliciosos no contexto de usuários que visualizam o arquivo exportado.

Recommendations Atualize para uma versão posterior a 7.17.0.