CVE-2019-10255
CVE-2019-10255
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An Open Redirect vulnerability for all browsers in Jupyter Notebook before 5.7.7 and some browsers (Chrome, Firefox) in JupyterHub before 0.9.5 allows crafted links to the login page, which will redirect to a malicious site after successful login. Servers running on a base_url prefix are not affected.
CVSS 6.1 · Mittel · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
jupyter-notebook Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.7.8-1
Auf 5.7.8-1 aktualisieren
jupyter-notebook Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.7.8-1
Auf 5.7.8-1 aktualisieren
jupyter-notebook Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.7.8-1
Auf 5.7.8-1 aktualisieren
notebook PyPI
- Softwareversionen
- 0.0.0
- 4.0.0
- 4.0.1
- 4.0.2
- 4.0.4
- 4.0.5
- 4.0.6
- 4.1.0
- 4.2.0
- 4.2.0b1
- 4.2.1
- 4.2.2
- 4.2.3
- 4.3.0
- 4.3.1
- 4.3.2
- 4.4.0
- 4.4.1
- 5.0.0
- 5.0.0b1
- 5.0.0b2
- 5.0.0rc1
- 5.0.0rc2
- 5.1.0
- 5.1.0rc1
- 5.1.0rc2
- 5.1.0rc3
- 5.2.0
- 5.2.0rc1
- 5.2.1
- 5.2.1rc1
- 5.2.2
- 5.3.0
- 5.3.0rc1
- 5.3.1
- 5.4.0
- 5.4.1
- 5.5.0
- 5.5.0rc1
- 5.6.0
- 5.6.0rc1
- 5.7.0
- 5.7.1
- 5.7.2
- 5.7.3
- 5.7.4
- 5.7.5
- 5.7.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.7.8
Auf 5.7.8 aktualisieren
jupyterhub PyPI
- Softwareversionen
- 0.1.0
- 0.2.0
- 0.3.0
- 0.4.0
- 0.4.1
- 0.5.0
- 0.6.0
- 0.6.1
- 0.7.0
- 0.7.0b1
- 0.7.1
- 0.7.2
- 0.8.0
- 0.8.0b1
- 0.8.0b2
- 0.8.0b3
- 0.8.0b4
- 0.8.0b5
- 0.8.0rc1
- 0.8.0rc2
- 0.8.1
- 0.9.0
- 0.9.0b1
- 0.9.0b2
- 0.9.0b3
- 0.9.0rc1
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.6
Auf 0.9.6 aktualisieren
jupyter-notebook Ubuntu:18.04:LTS
- Softwareversionen
- 4.2.3-4
- 5.1.0-2
- 5.2.1-2
- 5.2.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.2-1ubuntu0.1
Auf 5.2.2-1ubuntu0.1 aktualisieren
Originalquellen
- https://github.com/jupyter/notebook/commit/d65328d4841892b412aef9015165db1eb029a8ed
- https://github.com/jupyter/notebook/commit/08c4c898182edbe97aadef1815cce50448f975cb
- https://github.com/jupyter/notebook/commit/70fe9f0ddb3023162ece21fbb77d5564306b913b
- https://github.com/jupyter/notebook/compare/05aa4b2...16cf97c
- https://blog.jupyter.org/open-redirect-vulnerability-in-jupyter-jupyterhub-adf43583f1e4
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UP5RLEES2JBBNSNLBR65XM6PCD4EMF7D/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VMDPJBVXOVO6LYGAT46VZNHH6JKSCURO/
- https://nvd.nist.gov/vuln/detail/CVE-2019-10255