Към съдържанието
Търсене

CVE-2021-39160: jupyterhub nbgitpuller, инжекция

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    nbgitpuller is a Jupyter server extension to sync a git repository one-way to a local path. Due to unsanitized input, visiting maliciously crafted links could result in arbitrary code execution in the user environment. This has been resolved in version 0.10.2 and all users are advised to upgrade. No work around exist for users who can not upgrade.

    Засегнати продукти

    • jupyterhub nbgitpuller: >= 0.9.0, < 0.10.2

    Вид слабост

    История

    • 25 август 2021 Публикувано

    Първоизточници