Średnia

Improper Neutralization of Input During Web Page Generation in Jupyter Notebook

Ujawniono: 12.03.2019
Aktualizacja: 11.10.2026 14:18

An XSSI (cross-site inclusion) vulnerability in Jupyter Notebook before 5.7.6 allows inclusion of resources on malicious pages when visited by users who are authenticated with a Jupyter server. Access to the content of resources has been demonstrated with Internet Explorer through capturing of error messages, though not reproduced with other browsers. This occurs because Internet Explorer's error messages can include the content of any invalid JavaScript that was encountered.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	jupyter-notebook	< 5.7.6	5.7.6
Python (PyPI)	notebook	< 5.7.6	5.7.6

Odnośniki

Ocena CVSS 5.4/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Słabość (CWE): CWE-79
Platforma: Python (PyPI)
Paczka: jupyter-notebook, notebook
Ujawniono: 12.03.2019
Aktualizacja: 11.10.2026 14:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2019-159 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-hhx8-cr55-qcxx - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2531 - PyPA Advisory Database; CC BY 4.0

Historia podatności: notebook

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (21) w archiwum

Wszystkich wpisów: 21
Pierwsza → ostatnia: 09.2015 10.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 8
Średnia 11
Niska 1

Ujawnienia w latach

2017: 0
2018: 3
2019: 4
2020: 1
2021: 2
2022: 2
2023: 0
2024: 3
2025: 0
2026: 4

wcześniej: 2

01.10.2026

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Wysoka · 8.1 CVE-2026-102831 >= 7.5.0, < 7.6.3 7.6.3
06.05.2026

JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content

Wysoka · 9.6 CVE-2026-42557 >= 7.0.0, < 7.5.6 7.5.6
30.04.2026

Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSS

Wysoka CVE-2026-40171 >= 7.0.0, < 7.5.6 7.5.6
29.08.2024

HTML injection in Jupyter Notebook and JupyterLab leading to DOM Clobbering

Wysoka · 7.6 CVE-2024-43805 >= 7.0.0, < 7.2.2 7.2.2
19.01.2024

JupyterLab vulnerable to potential authentication and CSRF tokens leak

Wysoka · 7.6 CVE-2024-22421 >= 7.0.0, < 7.0.7 7.0.7
31.03.2022

The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i

Wysoka · 7.5 CVE-2022-24758 < 6.4.10 6.4.10
09.08.2021

Special Element Injection in notebook

Wysoka · 10.0 CVE-2021-32798 < 5.7.11, >= 6.0.0, < 6.4.1 5.7.11, 6.4.1
12.03.2019

Improper Neutralization of Input During Web Page Generation in Jupyter Notebook ten wpis

Średnia · 5.4 CVE-2019-9644 < 5.7.6 5.7.6
18.03.2018

Jupyter Notebook file bypasses sanitization, executes JavaScript

Wysoka · 7.8 CVE-2018-8768 < 5.4.1 5.4.1
29.09.2015

Improper Input Validation in Jupyter Notebook

Krytyczna · 9.8 CVE-2015-7337 >= 4.0.0, < 4.0.5 4.0.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację