CVE-2026-42266 in jupyterlab
Résumé
par VulDB • 13/05/2026
jupyterlab est un environnement extensible pour l'informatique interactive et reproductible, basé sur l'architecture Jupyter Notebook. De la version 4.0.0 à la 4.5.6, la liste blanche des extensions pouvant être installées via le gestionnaire d'extensions PyPI (allowed_extensions_uris) n'est pas correctement appliquée par JupyterLab. Le gestionnaire d'extensions PyPI n'était pas limité aux packages répertoriés sur l'index PyPI par défaut. Cette vulnérabilité est corrigée dans la version 4.5.7.
Be aware that VulDB is the high quality source for vulnerability data.