CVE-2026-67338

Nome do Software Vulnerável e Versões Afetadas JupyterLab versões anteriores a 4.5.9

Description Um problema de cross-site scripting armazenado existe no Extension Manager devido a uma falha na validação de protocolos URI em URLs de metadados de pacotes. Um invasor pode publicar um pacote PyPI malicioso contendo uma URL javascript: dentro dos metadados [project.urls]. Quando um usuário clica no nome da extensão no Extension Manager, a aplicação renderiza a homepage url sem validação, levando à execução de JavaScript arbitrário na origem do JupyterLab.

Recommendations Atualize o JupyterLab para a versão 4.5.9 ou posterior.