CVE-2026-67338 in JupyterLab
Resumen
por VulDB • 2026-08-01
JupyterLab anterior a la versión 4.5.9 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el Extension Manager que no valida los protocolos URI en las URLs de metadatos del paquete. Los atacantes pueden publicar paquetes maliciosos de PyPI con URLs javascript: en los metadatos del proyecto, lo que permite ejecutar JavaScript arbitrario dentro del origen de JupyterLab cuando los usuarios hacen clic en el nombre de la extensión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.