CVE:CVE-2021-32797
CNNVD:CNNVD-202108-821
Jupyter Notebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。
Jupyter Notebook存在跨站脚本漏洞，该漏洞源于在受影响的版本中，不受信任的笔记可以在加载时执行代码，Jupyter Notebook没有清理html的<form>的action属性。攻击者使用此方法可以在表单本身之外触发表单验证，从而实现远程代码执行。
solution:Upgrade jupyter jupyterlab to a higher version than 1.2.21,2.2.10,2.3.2,3.0.17,3.1.4,and avoid the version (,1.2.21),[2.0.0,2.2.10),[2.3.0,2.3.2),[3.0.0,3.0.17),[3.1.0,3.1.4)