Jupyter Notebook Stored XSS (CVE-2026-40171) Steals Auth Tokens via Help Extension
Security AdvisoryCVE-2026-40171HighJupyter
Affected:
- @jupyter-notebook/help-extension >=7.0.0, <=7.5.5
- @jupyterlab/help-extension <4.5.6
- jupyterlab <4.5.6
- notebook >=7.0.0, <=7.5.5
Fixed in:
- 7.5.6
- 4.5.7
参照 CVE: CVE-2026-40171
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。