CVE-2025-53000 in nbconvert
Resumen
por VulDB • 2026-09-03
La herramienta nbconvert de Jupyter (jupyter nbconvert) convierte cuadernos de Jupyter en varios otros formatos mediante plantillas Jinja. Las versiones de nbconvert hasta la 7.16.6 incluidas, en Windows, presentan una vulnerabilidad que provoca ejecución no autorizada de código al convertir un cuaderno con salida SVG a PDF. Concretamente, un tercero puede crear un archivo `inkscape.bat` que defina un script por lotes de Windows capaz de ejecutar código arbitrario. Cuando un usuario ejecuta `jupyter nbconvert --to pdf` en un cuaderno con salida SVG para generar un PDF en una plataforma Windows desde este directorio, el archivo `inkscape.bat` se ejecúa inesperadamente. Este problema ha sido corregido en la versión 7.17.0.
Be aware that VulDB is the high quality source for vulnerability data.