There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter
    Notebook Architecture. From JupyterLab 3.0.0 until 4.5.11 and 4.6.4, and in JupyterLite Core 0.8.3 and
    earlier, the Plural-Forms header in a selected third-party language pack can append JavaScript after a
    valid plural rule because prefix-only regular-expression validation accepts a matching prefix without
    requiring the entire header to match. JupyterLab passes the accepted expression to new Function, so
    loading the catalogue and translating a plural string executes the appended code in the authenticated
    JupyterLab origin. Where Jupyter Server kernels, terminals, and APIs are exposed, the code can use
    authenticated server APIs to read or modify files and run code. Impact is much more limited in JupyterLite
    because it typically lacks most exposed Jupyter Server surfaces. The default English locale is unaffected
    because it does not load a translation catalogue. This issue is fixed in JupyterLab 4.5.11 and 4.6.4 and
    JupyterLite Core 0.8.4. (CVE-2026-102830)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterLab 是基于 Jupyter Notebook 架构的交互式和可重现计算的可扩展环境。从 JupyterLab 3.0.0 到 4.5.114.6.4和 ，以及在 JupyterLite Core 0.8.3 和更早版本中，选定的第三方语言包中的 Plural-Forms 标头可以在有效的复数规则之后附加 JavaScript，因为仅前缀正则表达式验证接受匹配的前缀，而无需匹配整个标头。JupyterLab 会将接受的表达式传递到新函数，因此加载目录并转换复数字符串会在经身份验证的 JupyterLab 源中执行附加的代码。Jupyter Server 内核、终端和 API 暴露在外的地方，代码可以使用经过身份验证的服务器 API 读取或修改文件并运行代码。JupyterLite 中的影响有限得多，因为它通常缺少大多数暴露的 Jupyter Server 表面。默认英语区域设置不受影响，因为它不加载翻译目录。此问题已在 JupyterLab 4.5.11 和 4.6.4 JupyterLite Core 0.8.4中修复。（CVE-2026-102830）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JupyterLab 是以 Jupyter Notebook 架構為基礎，用於互動式且可重現運算的可延伸環境。從 JupyterLab 3.0.0 到 4.5.11 和 4.6.4，以及在 JupyterLite Core 0.8.3 和更早版本中，所選第三方語言套件中的 Plural-Forms 標頭可以在有效的複數規則之後附加 JavaScript，因為僅限前置詞的規則運算式驗證接受相符的前置詞，而不需要整個標頭相符。JupyterLab 會將接受的運算式傳遞給 new Function，因此載入目錄並轉譯複數字串會在已驗證的 JupyterLab 來源中執行附加的程式碼。在公開 Jupyter Server 核心、終端機和 API 的地方，程式碼可以使用經過驗證的伺服器 API 來讀取或修改檔案並執行程式碼。JupyterLite 中的影響更為有限，因為它通常缺少大多數公開的 Jupyter 伺服器介面。預設英文地區設定不受影響，因為它不會載入翻譯目錄。此問題已在 JupyterLab 4.5.11 和 4.6.4 JupyterLite Core 0.8.4中修正。（CVE-2026-102830）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JupyterLabは、Jupyter Notebookアーキテクチャに基づく、インタラクティブで再現性のあるコンピューティングのための拡張可能な環境です。JupyterLabの 3.0.0 から 4.5.11 および 4.6.4まで、およびJupyterLite Core 0.8.3 以前では、プレフィックスのみの正規表現検証はヘッダー全体を一致させることなく一致するプレフィックスを受け入れるため、選択されたサードパーティ言語パックのPlural-Formsヘッダーは有効な複数形ルールの後にJavaScriptを追加できます。JupyterLabは受け入れた式を新しい関数に渡すため、カタログを読み込み、複数形の文字列を変換すると、認証されたJupyterLabオリジンで付加されたコードが実行されます。Jupyter Serverカーネル、ターミナル、APIが公開されている場合、コードは認証されたサーバーAPIを使用してファイルの読み取りまたは変更を行い、コードを実行できます。JupyterLiteでは通常、Jupyterサーバーサーフェスがほとんど公開されていないため、影響ははるかに限定されます。デフォルトの英語ロケールは、翻訳カタログをロードしないため、影響を受けません。この問題は、JupyterLab 4.5.11 と 4.6.4 、JupyterLite Core 0.8.4で修正されています。(CVE-2026-102830)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter     Notebook Architecture. From JupyterLab 3.0.0 until 4.5.11 and 4.6.4, and in JupyterLite Core 0.8.3 and     earlier, the Plural-Forms header in a selected third-party language pack can append JavaScript after a     valid plural rule because prefix-only regular-expression validation accepts a matching prefix without     requiring the entire header to match. JupyterLab passes the accepted expression to new Function, so     loading the catalogue and translating a plural string executes the appended code in the authenticated     JupyterLab origin. Where Jupyter Server kernels, terminals, and APIs are exposed, the code can use     authenticated server APIs to read or modify files and run code. Impact is much more limited in JupyterLite     because it typically lacks most exposed Jupyter Server surfaces. The default English locale is unaffected     because it does not load a translation catalogue. This issue is fixed in JupyterLab 4.5.11 and 4.6.4 and     JupyterLite Core 0.8.4. (CVE-2026-102830)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473746	Chainguard: jupyterhub-k8s-singleuser-sample: security update to 4.4.2-r7	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/8	2026/10/8	medium
473746	Chainguard: jupyterhub-k8s-singleuser-sample: security update to 4.4.2-r7	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/8	2026/10/8	medium
351459	Linux Distros 未修补的漏洞：CVE-2026-102830	Nessus	Misc.	2026/9/30	2026/10/5	medium
351459	Linux Distros 未修補弱點：CVE-2026-102830	Nessus	Misc.	2026/9/30	2026/10/5	medium
351459	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102830	Nessus	Misc.	2026/9/30	2026/10/5	medium
351459	Linux Distros Unpatched Vulnerability : CVE-2026-102830	Nessus	Misc.	2026/9/30	2026/10/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium