CVE-2026-40171
O que é CVE-2026-40171?
Nas versões 7.0.0 a 7.5.5 do Jupyter Notebook, nas versões 4.5.6 e anteriores do JupyterLab e nos pacotes correspondentes @jupyter-notebook/help-extension e @jupyterlab/help-extension anteriores a 7.5.6 e 4.5.7, um problema de script entre sites armazenado no vinculador de comando de ajuda pode ser encadeado com conteúdo de notebook controlado pelo invasor para roubar tokens de autenticação com um único clique. Um invasor pode criar um arquivo de notebook malicioso contendo elementos que parecem indistinguíveis de controles legítimos e acionar a execução quando um usuário interage com eles. A exploração bem-sucedida permite o roubo de t
Perguntas frequentes
CVE-2026-40171 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-40171 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-40171 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.