安全研究

安全漏洞
Jupyter Notebook Core任意代码执行漏洞(CVE-2022-39286)

发布日期:2022-12-27
更新日期:2022-12-27

受影响系统:
Jupyter Jupyter Notebook Core < 4.11.2
描述:
CVE(CAN) ID: CVE-2022-39286

Jupyter Notebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。
Jupyter Notebook Core 4.11.2之前版本的核心通用功能的jupyter_core存在任意代码执行漏洞。攻击者可利用该漏洞运行代码。

<**>

建议:
厂商补丁:

Jupyter
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://github.com/jupyter/jupyter_core/commit/1118c8ce01800cb689d51f655f5ccef19516e283

浏览次数:392
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障