p PatchFirst

CVE-2026-54527

CVE-2026-54527 · JupyterLab Git: Stored XSS leading to RCE

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

JupyterLab Git is a Git extension for JupyterLab. From 0.30.0b3 before 0.54.0, the PlainTextDiff.ts createHeader() method passes Git filenames directly to innerHTML when rendering renamed files in commit history, allowing a crafted filename to execute JavaScript when a victim views the rename diff in the Git History tab. This issue is fixed in version 0.54.0.

CVSS 9.3 · Crítica · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python · node

Productos y versiones afectados

  • jupyterlab-git

    Versiones
    • >= 0.30.0b3, < 0.54.0: Afectada

    Sin corrección publicada

  • jupyterlab-git PyPI

    Versiones
    • 0.30.0
    • 0.30.0b3
    • 0.30.1
    • 0.31.0
    • 0.31.0a0
    • 0.32.0
    • 0.32.1
    • 0.32.2
    • 0.32.3
    • 0.32.4
    • 0.33.0
    • 0.34.0
    • 0.34.1
    • 0.34.2
    • 0.35.0
    • 0.36.0
    • 0.37.0
    • 0.37.1
    • 0.38.0
    • 0.39.0
    • 0.39.1
    • 0.39.2
    • 0.39.3
    • 0.40.0
    • 0.40.1
    • 0.41.0
    • 0.42.0
    • 0.42.0rc0
    • 0.43.0
    • 0.44.0
    • 0.50.0
    • 0.50.0a0
    • 0.50.0a1
    • 0.50.0a2
    • 0.50.0rc0
    • 0.50.1
    • 0.50.2
    • 0.51.0
    • 0.51.1
    • 0.51.2
    • 0.51.3
    • 0.51.4
    • 0.52.0
    • 0.53.0
    • 0.53.0a0
    • 0.53.0a1
    • 0.54.0a0
    • 0.54.0a1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.30.0b3, < 0.54.0

    Actualiza a 0.54.0

  • jupyterlab-git-core PyPI

    Versiones
    • 0.53.0
    • 0.53.0a1
    • 0.54.0a0
    • 0.54.0a1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.30.0b3, < 0.54.0

    Actualiza a 0.54.0

  • @jupyterlab/git npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 0.30.0-beta.3, < 0.54.0

    Actualiza a 0.54.0

Fuentes originales

Comprueba tu servidor →