p PatchFirst

CVE-2020-26232

CVE-2020-26232 · Open redirect in Jupyter Server

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Jupyter Server before version 1.0.6 has an Open redirect vulnerability. A maliciously crafted link to a jupyter server could redirect the browser to a different website. All jupyter servers are technically affected, however, these maliciously crafted links can only be reasonably made for known jupyter server hosts. A link to your jupyter server may appear safe, but ultimately redirect to a spoofed server on the public internet.

CVSS 4.1 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • jupyter_server

    Версии
    • < 1.0.6: Затронуто

    Нет опубликованного исправления

  • jupyter-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-1

    Обновитесь до 1.0.7-1

  • jupyter-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-1

    Обновитесь до 1.0.7-1

  • jupyter-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-1

    Обновитесь до 1.0.7-1

  • jupyter-server PyPI

    Версии
    • 0.0.0
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.1.0
    • 0.1.1
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 1.0.0
    • 1.0.0rc0
    • 1.0.0rc1
    • 1.0.0rc10
    • 1.0.0rc11
    • 1.0.0rc12
    • 1.0.0rc13
    • 1.0.0rc14
    • 1.0.0rc15
    • 1.0.0rc16
    • 1.0.0rc2
    • 1.0.0rc3
    • 1.0.0rc4
    • 1.0.0rc5
    • 1.0.0rc6
    • 1.0.0rc7
    • 1.0.0rc8
    • 1.0.0rc9
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.6

    Обновитесь до 1.0.6

  • jupyter-server PyPI

    Версии
    • 0.0.0
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.1.0
    • 0.1.1
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 1.0.0
    • 1.0.0rc0
    • 1.0.0rc1
    • 1.0.0rc10
    • 1.0.0rc11
    • 1.0.0rc12
    • 1.0.0rc13
    • 1.0.0rc14
    • 1.0.0rc15
    • 1.0.0rc16
    • 1.0.0rc2
    • 1.0.0rc3
    • 1.0.0rc4
    • 1.0.0rc5
    • 1.0.0rc6
    • 1.0.0rc7
    • 1.0.0rc8
    • 1.0.0rc9
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    Затронутые диапазоны версий
    • GIT: < 3d83e49090289c431da253e2bdb8dc479cbcb157
    • ECOSYSTEM: < 1.0.6

    Обновитесь до 1.0.6

Первоисточники

Проверьте свой сервер →