Jupyter notebookの変更ログ:

5.7.6には、クロスサイトインクルージョン（XSSI）の脆弱性に対するセキュリティ修正が含まれており、ユーザーがJupyterサーバーにログインすると、認証されていないWebサイトのページに既知のURLのファイルが含まれる可能性があります。この修正には、X-Content-Type-Options: nosniffヘッダーの設定、および以前はすべての非GET APIリクエストに対してなされていたCSRFチェックを、APIエンドポイントおよび/files/エンドポイントへのGETリクエストに適用することが含まれています。

攻撃者のページは、Internet Explorerを使用するときにスクリプトエラーを通じてファイルの一部のコンテンツにアクセスできますが、これは他のブラウザでは実証されていません。この脆弱性に対してCVEがリクエストされました。

検出

FreeBSD：Jupyter notebook -- クロスサイトインクルージョン（XSSI）の脆弱性（72a6e3be-483a-11e9-92d7-f1590402501e）

high Nessus プラグイン ID 122885

変更ログが見つかりません