PYSEC-2019-158

vendorUSosv

Advisory ansehen veröffentlicht 2019-04-04Lizenz: CC-BY-4.0

In Jupyter Notebook before 5.7.8, an open redirect can occur via an empty netloc. This issue exists because of an incomplete fix for CVE-2019-10255.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-10856US	medium6.1	1.26% (70th)	—	2019-04-04
In Jupyter Notebook before 5.7.8, an open redirect can occur via an empty netloc. This issue exists because of an incomplete fix for CVE-2019-10255.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://blog.jupyter.org/open-redirect-vulnerability-in-jupyter-jupyterhub-adf43583f1e4ARTICLE
https://github.com/advisories/GHSA-rcx2-m7jp-p9wjADVISORY
https://github.com/jupyter/notebook/compare/16cf97c...b8e30eaWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan