CVE:CVE-2019-10255
CNNVD:CNNVD-201903-1140
Jupyter Notebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。JupyterHub是一款用于Jupyter的多用户服务器。
Jupyter Notebook 5.7.7之前版本和JupyterHub 0.9.5之前版本中存在开放重定向漏洞。攻击者可借助特制的链接利用该漏洞将用户重定向到恶意的网站。
solution:Upgrade jupyter jupyterhub to a higher version than 0.9.5,and avoid the version (,0.9.5); Upgrade jupyter notebook to a higher version than 5.7.7,and avoid the version (,5.7.7)