CVE-2026-67338 in JupyterLab
Сводка
по VulDB • 01.08.2026
JupyterLab до версии 4.5.9 содержит уязвимость сохраненного межсайтового скриптинга (Stored XSS) в диспетчере расширений, которая не проверяет протоколы URI в URL-адресах метаданных пакетов. Злоумышленники могут публиковать вредоносные пакеты PyPI с использованием javascript: в метаданных проекта, что приводит к выполнению произвольного JavaScript в контексте источника JupyterLab при нажатии пользователями названия расширения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.