p PatchFirst

CVE-2019-9644

CVE-2019-9644

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An XSSI (cross-site inclusion) vulnerability in Jupyter Notebook before 5.7.6 allows inclusion of resources on malicious pages when visited by users who are authenticated with a Jupyter server. Access to the content of resources has been demonstrated with Internet Explorer through capturing of error messages, though not reproduced with other browsers. This occurs because Internet Explorer's error messages can include the content of any invalid JavaScript that was encountered.

CVSS 5.4 · Media · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • jupyter-notebook Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.7.8-1

    Actualiza a 5.7.8-1

  • jupyter-notebook Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.7.8-1

    Actualiza a 5.7.8-1

  • jupyter-notebook Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.7.8-1

    Actualiza a 5.7.8-1

  • jupyter-notebook PyPI

    Versiones
    • 4.0.0.dev
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.7.6

    Actualiza a 5.7.6

  • notebook PyPI

    Versiones
    • 0.0.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.1.0
    • 4.2.0
    • 4.2.0b1
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.4.0
    • 4.4.1
    • 5.0.0
    • 5.0.0b1
    • 5.0.0b2
    • 5.0.0rc1
    • 5.0.0rc2
    • 5.1.0
    • 5.1.0rc1
    • 5.1.0rc2
    • 5.1.0rc3
    • 5.2.0
    • 5.2.0rc1
    • 5.2.1
    • 5.2.1rc1
    • 5.2.2
    • 5.3.0
    • 5.3.0rc1
    • 5.3.1
    • 5.4.0
    • 5.4.1
    • 5.5.0
    • 5.5.0rc1
    • 5.6.0
    • 5.6.0rc1
    • 5.7.0
    • 5.7.1
    • 5.7.2
    • 5.7.3
    • 5.7.4
    • 5.7.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.7.6

    Actualiza a 5.7.6

  • jupyter-notebook Ubuntu:18.04:LTS

    Versiones
    • 4.2.3-4
    • 5.1.0-2
    • 5.2.1-2
    • 5.2.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.2.2-1ubuntu0.1

    Actualiza a 5.2.2-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →