CVE-2015-6938: Improper Neutralization of Input During… – CVSS 4.3 · Watchpost

← 脆弱性一覧

Improper Neutralization of Input During Web Page Generation in Jupyter Notebook

中 4.3CVE-2015-6938 · GHSA-4vwq-x64q-j4cj · PYSEC-2015-24 · 21/09/2015 公開 · 17/06/2026 更新

要点

CVE-2015-6938 は ipython, notebook, notebook (ipython) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.4% より高い）。
対処：3.2.2, 4.0.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ipython PyPI	`< 3.2.2`	`3.2.2`
notebook PyPI	`≥ 4.0.0, < 4.0.5`	`4.0.5`
notebook ipython	`≤ 3.2.1`	修正版なし
notebook jupyter	`= 4.0.0= 4.0.1= 4.0.2= 4.0.3= 4.0.4`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in the file browser in notebook/notebookapp.py in IPython Notebook before 3.2.2 and Jupyter Notebook 4.0.x before 4.0.5 allows remote attackers to inject arbitrary web script or HTML via a folder name. NOTE: this was originally reported as a cross-site request forgery (CSRF) vulnerability, but this may be inaccurate.

NVD の説明

Cross-site scripting (XSS) vulnerability in the file browser in notebook/notebookapp.py in IPython Notebook before 3.2.2 and Jupyter Notebook 4.0.x before 4.0.5 allows remote attackers to inject arbitrary web script or HTML via a folder name. NOTE: this was originally reported as a cross-site request forgery (CSRF) vulnerability, but this may be inaccurate.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-6938 · ADVISORY
ipython/ipython commit 3ab4164 · WEB
jupyter/notebook commit 35f32dd · WEB
jupyter/notebook commit dd98763 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
GitHub Advisory GHSA-4vwq-x64q-j4cj · ADVISORY
pypa/advisory-database · WEB
pypa/advisory-database · WEB
lists.fedoraproject.org/pipermail/package-announce/2015-September/166460.html · WEB
lists.fedoraproject.org/pipermail/package-announce/2015-September/166471.html · WEB

ipython のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン