CVE-2019-10255
CVE-2019-10255
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An Open Redirect vulnerability for all browsers in Jupyter Notebook before 5.7.7 and some browsers (Chrome, Firefox) in JupyterHub before 0.9.5 allows crafted links to the login page, which will redirect to a malicious site after successful login. Servers running on a base_url prefix are not affected.
CVSS 6.1 · Media · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
jupyter-notebook Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.7.8-1
Actualiza a 5.7.8-1
jupyter-notebook Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.7.8-1
Actualiza a 5.7.8-1
jupyter-notebook Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.7.8-1
Actualiza a 5.7.8-1
notebook PyPI
- Versiones
- 0.0.0
- 4.0.0
- 4.0.1
- 4.0.2
- 4.0.4
- 4.0.5
- 4.0.6
- 4.1.0
- 4.2.0
- 4.2.0b1
- 4.2.1
- 4.2.2
- 4.2.3
- 4.3.0
- 4.3.1
- 4.3.2
- 4.4.0
- 4.4.1
- 5.0.0
- 5.0.0b1
- 5.0.0b2
- 5.0.0rc1
- 5.0.0rc2
- 5.1.0
- 5.1.0rc1
- 5.1.0rc2
- 5.1.0rc3
- 5.2.0
- 5.2.0rc1
- 5.2.1
- 5.2.1rc1
- 5.2.2
- 5.3.0
- 5.3.0rc1
- 5.3.1
- 5.4.0
- 5.4.1
- 5.5.0
- 5.5.0rc1
- 5.6.0
- 5.6.0rc1
- 5.7.0
- 5.7.1
- 5.7.2
- 5.7.3
- 5.7.4
- 5.7.5
- 5.7.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.7.8
Actualiza a 5.7.8
jupyterhub PyPI
- Versiones
- 0.1.0
- 0.2.0
- 0.3.0
- 0.4.0
- 0.4.1
- 0.5.0
- 0.6.0
- 0.6.1
- 0.7.0
- 0.7.0b1
- 0.7.1
- 0.7.2
- 0.8.0
- 0.8.0b1
- 0.8.0b2
- 0.8.0b3
- 0.8.0b4
- 0.8.0b5
- 0.8.0rc1
- 0.8.0rc2
- 0.8.1
- 0.9.0
- 0.9.0b1
- 0.9.0b2
- 0.9.0b3
- 0.9.0rc1
- 0.9.1
- 0.9.2
- 0.9.3
- 0.9.4
- 0.9.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.6
Actualiza a 0.9.6
jupyter-notebook Ubuntu:18.04:LTS
- Versiones
- 4.2.3-4
- 5.1.0-2
- 5.2.1-2
- 5.2.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.2-1ubuntu0.1
Actualiza a 5.2.2-1ubuntu0.1
Fuentes originales
- https://github.com/jupyter/notebook/commit/d65328d4841892b412aef9015165db1eb029a8ed
- https://github.com/jupyter/notebook/commit/08c4c898182edbe97aadef1815cce50448f975cb
- https://github.com/jupyter/notebook/commit/70fe9f0ddb3023162ece21fbb77d5564306b913b
- https://github.com/jupyter/notebook/compare/05aa4b2...16cf97c
- https://blog.jupyter.org/open-redirect-vulnerability-in-jupyter-jupyterhub-adf43583f1e4
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UP5RLEES2JBBNSNLBR65XM6PCD4EMF7D/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VMDPJBVXOVO6LYGAT46VZNHH6JKSCURO/
- https://nvd.nist.gov/vuln/detail/CVE-2019-10255