There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web
    applications like Jupyter notebook, JupyterLab, and Voila. In Jupyter Server before version 1.1.1, an open
    redirect vulnerability could cause the jupyter server to redirect the browser to a different malicious
    website. All jupyter servers running without a base_url prefix are technically affected, however, these
    maliciously crafted links can only be reasonably made for known jupyter server hosts. A link to your
    jupyter server may *appear* safe, but ultimately redirect to a spoofed server on the public internet. This
    same vulnerability was patched in upstream notebook v5.7.8. This is fixed in jupyter_server 1.1.1. If
    upgrade is not available, a workaround can be to run your server on a url prefix: "jupyter server
    --ServerApp.base_url=/jupyter/". (CVE-2020-26275)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter 服务器为 Jupyter notebook、JupyterLab 和 Voila 等 Jupyter Web 应用程序提供后端即核心服务、API 和 REST 端点。在 1.1.1版之前的 Jupyter Server 中存在一个开放重定向漏洞可造成 jupyter 服务器将浏览器重定向到其他恶意网站。从技术上来说不使用 base_url 前缀运行的所有 jupyter 服务器都会受到影响但是只有在合理的情况下才能为已知的 jupyter 服务器主机建立这些恶意构建的链接。jupyter 服务器的一个链接可能*看似*安全，但最终会重定向到公共 Internet 上的伪造服务器。上游 notebook v5.7.8 中修补了同一漏洞。此问题已在 jupyter_server 中修复 1.1.1。如果升级不可用则变通方案可以是在 url 前缀上运行服务器: jupyter 服务器
    --ServerApp.base_url=/jupyter/。 (CVE-2020-26275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jupyter Server 為 Jupyter notebook、JupyterLab 和 Voila 等 Jupyter Web 應用程式提供後端 (即核心服務、API 和 REST 端點)。在 1.1.1版之前的 Jupyter Server 中開放重新導向弱點可造成 jupyter Server 將瀏覽器重新導向至不同的惡意網站。所有在沒有 base_url 前置詞的情況下執行的 jupyter 伺服器在技術上都會受到影響不過只能針對已知的 jupyter 伺服器主機合理建立這些惡意特製的連結。jupyter 伺服器的連結可能「看似*安全」但最終會重新導向至公用網際網路中的偽造伺服器。此弱點已在上游 notebook v5.7.8 中修補。此問題已在 jupyter_server 1.1.1中修正。如果無法使用升級因應措施是在 url 前置詞上執行伺服器jupyter 伺服器。
    --ServerApp.base_url=/jupyter/。 (CVE-2020-26275)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Server は、Jupyter Notebook、JupyterLab、Voila などの Jupyter ウェブアプリケーションにバックエンド (コアサービス、API、REST エンドポイント) を提供します。バージョン 1.1.1より前の Jupyter Server では、オープンリダイレクトの脆弱性により、jupyter サーバーがブラウザを別の悪意のある Web サイトにリダイレクトする可能性があります。base_url プレフィックスなしで実行中の全ての jupyter サーバーは技術的に影響を受けます。しかし、これらの悪意を持って細工されたリンクは既知の jupyter サーバーホストに対してのみ合理的に作成されます。jupyter サーバーへのリンクは*安全であるように見える*ものの、最終的にはパブリックインターネット上の偽装されたサーバーにリダイレクトされます。同じ脆弱性が Upstream ノートブック v5.7.8 でパッチ修正されました。これは jupyter_server 1.1.1で修正されています。アップグレードが利用できない場合、回避策は、jupyter server の URL プレフィックスでサーバーを実行することです。
    --ServerApp.base_url=/jupyter/。CVE-2020-26275

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web     applications like Jupyter notebook, JupyterLab, and Voila. In Jupyter Server before version 1.1.1, an open     redirect vulnerability could cause the jupyter server to redirect the browser to a different malicious     website. All jupyter servers running without a base_url prefix are technically affected, however, these     maliciously crafted links can only be reasonably made for known jupyter server hosts. A link to your     jupyter server may *appear* safe, but ultimately redirect to a spoofed server on the public internet. This     same vulnerability was patched in upstream notebook v5.7.8. This is fixed in jupyter_server 1.1.1. If     upgrade is not available, a workaround can be to run your server on a url prefix: jupyter server
    --ServerApp.base_url=/jupyter/. (CVE-2020-26275)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413236	SCA: security update for jupyter-server (GHSA-9f66-54xg-pc2c)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
413236	SCA: security update for jupyter-server (GHSA-9f66-54xg-pc2c)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
256620	Linux Distros 未修补的漏洞：CVE-2020-26275	Nessus	Misc.	2025/8/27	2026/7/18	medium
256620	Linux Distros 未修補的弱點：CVE-2020-26275	Nessus	Misc.	2025/8/27	2026/7/18	medium
256620	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26275	Nessus	Misc.	2025/8/27	2026/7/18	medium
256620	Linux Distros Unpatched Vulnerability : CVE-2020-26275	Nessus	Misc.	2025/8/27	2026/7/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium