发布日期：2024-01-19

更新日期：2024-06-06

受影响系统：

JupyterLab JupyterLab

描述：

CVE(CAN) ID: CVE-2024-22420

JupyterLab是一个用于交互式和可重复计算的可扩展环境，基于Jupyter Notebook和架构。

JupyterLab存在跨站脚本漏洞，攻击者可以利用该漏洞访问任何数据，并执行任意请求。

< **>

建议：

厂商补丁：

JupyterLab

----------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/jupyterlab/jupyterlab/commit/e1b3aabab603878e46add445a3114e838411d2df

浏览次数：43

严重程度：0（网友投票）