发布日期：2026-12-17
更新日期：2026-06-04

受影响系统：

nbconvert nbconvert <= 7.16.6

描述：

---

CVE(CAN) ID: CVE-2025-53000

nbconvert是Jupyter组织的一个格式转换库；将 Jupyter .ipynb 笔记本文档文件转换为另一种静态格式，包括 HTML、LaTeX、PDF、Markdown 等。
nbconvert 7.16.6及之前版本存在代码问题漏洞，该漏洞源于该产品转换包含SVG输出的笔记本为PDF时处理不当，攻击者可利用该漏洞实现任意代码执行。

<**>

建议：

---

厂商补丁：

nbconvert
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/jupyter/nbconvert/commit/c9ac1d1040459ed1ff9eb34e9918ce5a87cf9d71

浏览次数：39
严重程度：0（网友投票）