Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Server 为 Jupyter notebook、JupyterLab 和 Voila 等 Jupyter Web 应用程序提供后端（即核心服务、API 和 REST 端点）。来自经认证用户的 API 请求中未处理的错误包含回溯信息，该信息可包含路径信息。不存在可在未经身份验证的情况下触发这些错误的已知机制，因此所显示的路径不会被视为特别敏感，前提是请求用户已在相同环境中具有任意执行权限。已在提交“0056c3aa52”中引入了一个补丁，不再在 JSON 错误响应中包含回溯信息。为兼容，存在 traceback 字段，但始终为空。此提交已包含在版本 2.11.2中。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2023-49080

medium Nessus 插件 ID 226372

版本 1.12