p PatchFirst

CVE-2020-26232

CVE-2020-26232 · Open redirect in Jupyter Server

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Jupyter Server before version 1.0.6 has an Open redirect vulnerability. A maliciously crafted link to a jupyter server could redirect the browser to a different website. All jupyter servers are technically affected, however, these maliciously crafted links can only be reasonably made for known jupyter server hosts. A link to your jupyter server may appear safe, but ultimately redirect to a spoofed server on the public internet.

CVSS 4.1 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • jupyter_server

    Softwareversionen
    • < 1.0.6: Betroffen

    Keine Korrektur veröffentlicht

  • jupyter-server Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.7-1

    Auf 1.0.7-1 aktualisieren

  • jupyter-server Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.7-1

    Auf 1.0.7-1 aktualisieren

  • jupyter-server Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.7-1

    Auf 1.0.7-1 aktualisieren

  • jupyter-server PyPI

    Softwareversionen
    • 0.0.0
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.1.0
    • 0.1.1
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 1.0.0
    • 1.0.0rc0
    • 1.0.0rc1
    • 1.0.0rc10
    • 1.0.0rc11
    • 1.0.0rc12
    • 1.0.0rc13
    • 1.0.0rc14
    • 1.0.0rc15
    • 1.0.0rc16
    • 1.0.0rc2
    • 1.0.0rc3
    • 1.0.0rc4
    • 1.0.0rc5
    • 1.0.0rc6
    • 1.0.0rc7
    • 1.0.0rc8
    • 1.0.0rc9
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.6

    Auf 1.0.6 aktualisieren

  • jupyter-server PyPI

    Softwareversionen
    • 0.0.0
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.1.0
    • 0.1.1
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 1.0.0
    • 1.0.0rc0
    • 1.0.0rc1
    • 1.0.0rc10
    • 1.0.0rc11
    • 1.0.0rc12
    • 1.0.0rc13
    • 1.0.0rc14
    • 1.0.0rc15
    • 1.0.0rc16
    • 1.0.0rc2
    • 1.0.0rc3
    • 1.0.0rc4
    • 1.0.0rc5
    • 1.0.0rc6
    • 1.0.0rc7
    • 1.0.0rc8
    • 1.0.0rc9
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    Betroffene Versionsbereiche
    • GIT: < 3d83e49090289c431da253e2bdb8dc479cbcb157
    • ECOSYSTEM: < 1.0.6

    Auf 1.0.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →