CVE-2026-67338 in JupyterLab
Résumé
par VulDB • 01/08/2026
JupyterLab avant la version 4.5.9 contient une vulnérabilité de type cross-site scripting (XSS) stocké dans le Gestionnaire d'extensions, qui ne valide pas les protocoles URI dans les URL des métadonnées des packages. Les attaquants peuvent publier des malveillants sur PyPI avec des URLs javascript: dans les métadonnées du projet qui exécutent un JavaScript arbitraire à l'origine de JupyterLab lorsque les utilisateurs cliquent sur le nom de l'extension.
If you want to get best quality of vulnerability data, you may have to visit VulDB.