p PatchFirst

CVE-2019-9644

CVE-2019-9644

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An XSSI (cross-site inclusion) vulnerability in Jupyter Notebook before 5.7.6 allows inclusion of resources on malicious pages when visited by users who are authenticated with a Jupyter server. Access to the content of resources has been demonstrated with Internet Explorer through capturing of error messages, though not reproduced with other browsers. This occurs because Internet Explorer's error messages can include the content of any invalid JavaScript that was encountered.

CVSS 5.4 · Moyenne · EPSS 1,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • jupyter-notebook Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 5.7.8-1

    Mettez à jour vers 5.7.8-1

  • jupyter-notebook Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 5.7.8-1

    Mettez à jour vers 5.7.8-1

  • jupyter-notebook Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 5.7.8-1

    Mettez à jour vers 5.7.8-1

  • jupyter-notebook PyPI

    Versions du logiciel
    • 4.0.0.dev
    Plages de versions concernées
    • ECOSYSTEM: < 5.7.6

    Mettez à jour vers 5.7.6

  • notebook PyPI

    Versions du logiciel
    • 0.0.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.1.0
    • 4.2.0
    • 4.2.0b1
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.4.0
    • 4.4.1
    • 5.0.0
    • 5.0.0b1
    • 5.0.0b2
    • 5.0.0rc1
    • 5.0.0rc2
    • 5.1.0
    • 5.1.0rc1
    • 5.1.0rc2
    • 5.1.0rc3
    • 5.2.0
    • 5.2.0rc1
    • 5.2.1
    • 5.2.1rc1
    • 5.2.2
    • 5.3.0
    • 5.3.0rc1
    • 5.3.1
    • 5.4.0
    • 5.4.1
    • 5.5.0
    • 5.5.0rc1
    • 5.6.0
    • 5.6.0rc1
    • 5.7.0
    • 5.7.1
    • 5.7.2
    • 5.7.3
    • 5.7.4
    • 5.7.5
    Plages de versions concernées
    • ECOSYSTEM: < 5.7.6

    Mettez à jour vers 5.7.6

  • jupyter-notebook Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.2.3-4
    • 5.1.0-2
    • 5.2.1-2
    • 5.2.2-1
    Plages de versions concernées
    • ECOSYSTEM: < 5.2.2-1ubuntu0.1

    Mettez à jour vers 5.2.2-1ubuntu0.1

Sources originales

Vérifiez votre serveur →