Tóm tắt nhanh
- CVE-2018-21030 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng notebook, notebook (jupyter).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.5.0, 5.5.0rc1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| notebook PyPI | < 5.5.0< 5.5.0rc1
| 5.5.05.5.0rc1
|
| notebook | < 5.5.0
| 5.5.0
|
Mô tả
Jupyter Notebook before 5.5.0 does not use a CSP header to treat served files as belonging to a separate origin. Thus, for example, an XSS payload can be placed in an SVG document.
Mô tả của NVD
Jupyter Notebook before 5.5.0 does not use a CSP header to treat served files as belonging to a separate origin. Thus, for example, an XSS payload can be placed in an SVG document.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí