There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jupyter Server is the backend for Jupyter web applications. In versions 2.17.0 and earlier, the Origin
    header validation uses Python's re.match() to check incoming origins against the allow_origin_pat
    configuration value. Because re.match() only anchors at the start of the string and does not require a
    full match, a pattern intended to match only a trusted domain (e.g., trusted.example.com) will also match
    any origin that begins with that domain followed by additional characters (e.g.,
    trusted.example.com.evil.com). An attacker who controls such a domain can bypass the CORS origin
    restriction and make cross-origin requests to the Jupyter Server API from an untrusted site. This issue
    has been fixed in version 2.18.0. (CVE-2026-40110)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jupyter Server 是 Jupyter Web 應用程式的後端。在版本和更早版本中 2.17.0 ，Origin 標頭驗證使用 Python 的 re.match（） 根據 allow_origin_pat 組態值檢查傳入來源。由於 re.match（） 僅錨定在字串的開頭，不需要完全匹配，因此僅匹配受信任域（例如 trusted.example.com）的模式也將匹配以該域開頭後跟其他字符（例如 trusted.example.com.evil.com）的任何來源。控制此類網域的攻擊者可以繞過 CORS 來源限制，並從不受信任的網站向 Jupyter 伺服器 API 發出跨來源要求。2.18.0 版已修正此問題。(CVE-2026-40110)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Server 是 Jupyter Web 应用程序的后端。在版本和更旧版本 2.17.0 中，Origin 标头验证使用 Python 的 re.match（） 根据 allow_origin_pat 配置值检查传入源。由于 re.match（） 仅在字符串的开头定位，不需要完全匹配，因此旨在仅匹配受信任域（例如 trusted.example.com）的模式也将匹配以该域开头并跟有附加字符（例如 trusted.example.com.evil.com）的任何源。控制此类域的攻击者可绕过 CORS 源限制，并从不受信任的站点向 Jupyter Server API 发出跨源请求。此问题已在 2.18.0 版本中修复。(CVE-2026-40110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Server は、Jupyter ウェブアプリケーションのバックエンドです。2.17.0 以前のバージョンでは、Origin ヘッダー検証は Python の re.match() を使用して、着信オリジンを allow_origin_pat 構成値と照合します。re.match() は文字列の先頭のみを固定し、完全一致を必要としないため、信頼できるドメイン(例:trusted.example.com)のみに一致することを意図したパターンは、そのドメインで始まり、その後に追加の文字(例:trusted.example.com.evil.com)が続くすべての生成元にも一致します。このようなドメインを制御する攻撃者は、CORSオリジン制限をバイパスして、信頼できないサイトからJupyter Server APIにオリジン間リクエストをする可能性があります。この問題はバージョン 2.18.0で修正されています。(CVE-2026-40110)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Jupyter Server is the backend for Jupyter web applications. In versions 2.17.0 and earlier, the Origin     header validation uses Python's re.match() to check incoming origins against the allow_origin_pat     configuration value. Because re.match() only anchors at the start of the string and does not require a     full match, a pattern intended to match only a trusted domain (e.g., trusted.example.com) will also match     any origin that begins with that domain followed by additional characters (e.g.,     trusted.example.com.evil.com). An attacker who controls such a domain can bypass the CORS origin     restriction and make cross-origin requests to the Jupyter Server API from an untrusted site. This issue     has been fixed in version 2.18.0. (CVE-2026-40110)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
441546	SCA: security update for jupyter-server (GHSA-24qx-w28j-9m6p)	Tenable Cloud Security	SCA Checks	2026/5/8	2026/8/1	high
441546	SCA: security update for jupyter-server (GHSA-24qx-w28j-9m6p)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/8	2026/8/1	high
312614	Linux Distros 未修補弱點：CVE-2026-40110	Nessus	Misc.	2026/5/6	2026/11/10	high
312614	Linux Distros 未修补的漏洞：CVE-2026-40110	Nessus	Misc.	2026/5/6	2026/11/10	high
312614	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40110	Nessus	Misc.	2026/5/6	2026/11/10	high
312614	Linux Distros Unpatched Vulnerability : CVE-2026-40110	Nessus	Misc.	2026/5/6	2026/11/10	high

検出

プラグインの検索

high

high

high

high

high

high