CVE-2025-53000 in nbconvert
Riassunto
di VulDB • 03/09/2026
Lo strumento nbconvert di Jupyter (jupyter nbconvert) converte i notebook Jupyter in vari altri formati tramite template Jinja. Le versioni di nbconvert fino alla versione 7.16.6 incluse, su Windows, presentano una vulnerabilità per cui la conversione di un notebook contenente output SVG in PDF comporta l'esecuzione non autorizzata di codice. Nello specifico, un terzo può creare un file `inkscape.bat` che definisce uno script batch di Windows, capace di eseguire codice arbitrario. Quando un utente esegue `jupyter nbconvert --to pdf` su un notebook contenente output SVG per convertirlo in PDF su una piattaforma Windows da tale directory, il file `inkscape.bat` viene eseguito in modo imprevisto. Questo problema è stato risolto nella versione 7.17.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.