Unknown · Jupyterlab · CVE-2024-22421
**Nome do software vulnerável e versões afetadas**
Versões do JupyterLab anteriores à 4.1.0b2
Versões do JupyterLab anteriores à 4.0.11
Versões do JupyterLab anteriores à 3.6.7
Versões do jupyter-server anteriores à 2.7.2
**Descrição**
O JupyterLab é um ambiente extensível para computação interativa e reproduzível, baseado no Jupyter Notebook e na Arquitetura Jupyter. Os usuários do JupyterLab que clicarem em um link malicioso podem ter seus tokens `Authorization` e `XSRFToken` expostos a terceiros ao executarem uma versão mais antiga do `jupyter-server`.
**Recomendações**
Para versões do JupyterLab anteriores à 4.1.0b2, atualize para a versão 4.1.0b2 ou mais recente.
Para versões do JupyterLab anteriores à 4.0.11, atualize para a versão 4.0.11 ou mais recente.
Para versões do JupyterLab anteriores à 3.6.7, atualize para a versão 3.6.7 ou mais recente.
Para versões do jupyter-server anteriores à 2.7.2, atualize para a versão 2.7.2 ou mais recente, que inclui uma correção para a vulnerabilidade de redirecionamento.