Kyle Kelley 氏による報告：

サマリー：IPython ノートブック REST API からの JSON エラー応答に URL パラメーターが含まれていて、application/json ではなく、間違って text/html として報告されていました。エラーメッセージに、これらの URL パラメーターの一部が含まれていて、クロスサイトスクリプティングの攻撃を引き起こしました。これは、Mozilla Firefox のユーザーに影響しますが、Chromium/Google Chrome のユーザーには影響しません。

問題のある API パス：

- /api/contents（3.0-3.1）

- /api/notebooks（2.0-2.4、3.0-3.1）

検出

FreeBSD：devel/ipython -- リモート実行（a4460ac7-192c-11e5-9c01-bcaec55be5e5）

medium Nessus プラグイン ID 84325

変更ログが見つかりません