CVE-2026-67338 in JupyterLab
Sumário
de VulDB • 02/08/2026
O JupyterLab anterior à versão 4.5.9 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no Extension Manager que não valida os protocolos URI nos URLs dos metadados do pacote. Os atacantes podem publicar pacotes maliciosos do PyPI com URLs javascript: nos metadados do projeto, executando JavaScript arbitrário na origem do JupyterLab quando os usuários clicam no nome da extensão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.