ALT-PU-2025-7854

Высокий

ALT-PU-2025-7854: package python3-module-jupyter_core update to version 4.6.3-alt2

Источник

errata.altlinux.org

Дата публикации

09.07.2025

Дата обновления

09.07.2025

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades python3-module-jupyter_core to version 4.6.3-alt2.

Устраненные уязвимости2

BDU:2023-04040

Высокий 8.8

Дата публикации: 26.07.2023

Уязвимость ядра Jupyter Core среды интерактивной разработки и выполнения кода Jupyter Notebook, позволяющая нарушителю раскрыть защищаемую информацию, загружать и выполнять код с повышенными привилегиями

CVSS 3.1

Высокий 8.8

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 9

AV:N/AC:L/Au:S/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2023-04040 https://bdu.fstec.ru/vul/2023-04040

Ссылки1

ALT-PU-2025-7854 https://errata.altlinux.org/ALT-PU-2025-7854

Связанные уязвимости

CVE-2022-39286

CVSS3: 8.8

ubuntu

около 4 лет назад

Jupyter Core is a package for the core common functionality of Jupyter projects. Jupyter Core prior to version 4.11.2 contains an arbitrary code execution vulnerability in `jupyter_core` that stems from `jupyter_core` executing untrusted files in CWD. This vulnerability allows one user to run code as another. Version 4.11.2 contains a patch for this issue. There are no known workarounds.