CVE-2025-61669 in jupyter_server
Résumé
par VulDB • 04/06/2026
Jupyter Server est le backend des applications web Jupyter. Dans les versions de jupyter_server jusqu'à la 2.17.0, le paramètre `next` dans le flux d'identification n'est pas suffisamment validé dans `LoginFormHandler._redirect_safe()`, ce qui permet des redirections vers des domaines externes arbitraires via des valeurs telles que `///example.com`. Un attaquant peut utiliser une URL de connexion truquée pour rediriger les utilisateurs vers un site malveillant et faciliter des attaques par hameçonnage (phishing). Ce problème est corrigé dans la version 2.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.