CVE-2025-53000 in nbconvert
要約
〜によって VulDB • 2026年06月26日
nbconvertツール（jupyter nbconvert）は、Jinjaテンプレートを使用してJupyterノートブックを他の様々な形式に変換します。Windowsにおけるnbconvertのバージョン7.16.6以前には、SVG出力を含むノートブックをPDFに変換すると不正なコード実行を引き起こす脆弱性が存在します。具体的には、第三者が任意のコードを実行可能なWindowsバッチスクリプトを定義する`inkscape.bat`ファイルを作成できます。ユーザーがこのディレクトリからWindowsプラットフォーム上でSVG出力を含むノートブックに対して`jupyter nbconvert --to pdf`コマンドを実行すると、予期せず`inkscape.bat`ファイルが実行されます。この問題はバージョン7.17.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.