Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyterlab 是一个可扩展的环境，用于基于 Jupyter Notebook 架构的交互式和可再生计算。在 4.5.10 和 4.6.2之前，在 packages/imageviewer/src/widget.ts 中，JupyterLab 的 ImageViewer 会针对特制的 SVG 图像使用 URL.createObjectURL，并过早撤销 blob URL，从而在通过图像查看器打开图像，然后在新的浏览器选项卡中打开时，允许该图像保留可执行的同源上下文。产生的跨站脚本可用来在 JupyterLab 服务器上执行任意代码。此问题已在 4.5.10 和 4.6.2 版本中得到修补。(CVE-2026-73415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73415

high Nessus 插件 ID 335381

版本 1.1