Mittel

Improper Neutralization of Input During Web Page Generation in Jupyter Notebook

Veröffentlicht: 12.03.2019
Aktualisiert: 11.10.2026 14:18

An XSSI (cross-site inclusion) vulnerability in Jupyter Notebook before 5.7.6 allows inclusion of resources on malicious pages when visited by users who are authenticated with a Jupyter server. Access to the content of resources has been demonstrated with Internet Explorer through capturing of error messages, though not reproduced with other browsers. This occurs because Internet Explorer's error messages can include the content of any invalid JavaScript that was encountered.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	jupyter-notebook	< 5.7.6	5.7.6
Python (PyPI)	notebook	< 5.7.6	5.7.6

Verweise

CVSS-Wert 5.4/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Schwäche (CWE): CWE-79
Plattform: Python (PyPI)
Paket: jupyter-notebook, notebook
Veröffentlicht: 12.03.2019
Aktualisiert: 11.10.2026 14:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2019-159 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-hhx8-cr55-qcxx - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2531 - PyPA Advisory Database; CC BY 4.0

Schwachstellenhistorie: notebook

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (21) im Archiv

Einträge insgesamt: 21
Erste → letzte: 09.2015 10.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 8
Mittel 11
Niedrig 1

Veröffentlichungen pro Jahr

2017: 0
2018: 3
2019: 4
2020: 1
2021: 2
2022: 2
2023: 0
2024: 3
2025: 0
2026: 4

früher: 2

01.10.2026

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Hoch · 8.1 CVE-2026-102831 >= 7.5.0, < 7.6.3 7.6.3
06.05.2026

JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content

Hoch · 9.6 CVE-2026-42557 >= 7.0.0, < 7.5.6 7.5.6
30.04.2026

Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSS

Hoch CVE-2026-40171 >= 7.0.0, < 7.5.6 7.5.6
29.08.2024

HTML injection in Jupyter Notebook and JupyterLab leading to DOM Clobbering

Hoch · 7.6 CVE-2024-43805 >= 7.0.0, < 7.2.2 7.2.2
19.01.2024

JupyterLab vulnerable to potential authentication and CSRF tokens leak

Hoch · 7.6 CVE-2024-22421 >= 7.0.0, < 7.0.7 7.0.7
31.03.2022

The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i

Hoch · 7.5 CVE-2022-24758 < 6.4.10 6.4.10
09.08.2021

Special Element Injection in notebook

Hoch · 10.0 CVE-2021-32798 < 5.7.11, >= 6.0.0, < 6.4.1 5.7.11, 6.4.1
12.03.2019

Improper Neutralization of Input During Web Page Generation in Jupyter Notebook dieser Eintrag

Mittel · 5.4 CVE-2019-9644 < 5.7.6 5.7.6
18.03.2018

Jupyter Notebook file bypasses sanitization, executes JavaScript

Hoch · 7.8 CVE-2018-8768 < 5.4.1 5.4.1
29.09.2015

Improper Input Validation in Jupyter Notebook

Kritisch · 9.8 CVE-2015-7337 >= 4.0.0, < 4.0.5 4.0.5

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden