There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter
    Notebook Architecture. From 4.0.0 to 4.5.6, the allow-list of extensions that can be installed from PyPI
    Extension Manager (allowed_extensions_uris) is not correctly enforced by JupyterLab. The PyPI Extension
    Manager was not contained to packages listed on the default PyPI index. This vulnerability is fixed in
    4.5.7. (CVE-2026-42266)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JupyterLab 是以 Jupyter Notebook 架構為基礎，用於互動式且可重現運算的可延伸環境。從 4.0.0 到 4.5.6，JupyterLab 未正確執行可從 PyPI Extension Manager （allowed_extensions_uris） 安裝的擴充功能的允許清單。PyPI 擴充功能管理器未包含在預設 PyPI 索引上列出的套件中。此弱點已在 4.5.7 中修正。(CVE-2026-42266)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterLab 是基于 Jupyter Notebook 架构的交互式和可重现计算的可扩展环境。从 4.0.0 到 4.5.6，JupyterLab 未正确执行可从 PyPI 扩展管理器 （allowed_extensions_uris） 安装的扩展允许列表。默认 PyPI 索引中列出的程序包不包含 PyPI 扩展管理器。此漏洞已在 4.5.7 中修复。(CVE-2026-42266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JupyterLabは、Jupyter Notebookアーキテクチャに基づく、インタラクティブで再現性のあるコンピューティングのための拡張可能な環境です。4.0.0から4.5.6まで、PyPI Extension Manager(allowed_extensions_uris)からインストールできる拡張機能の許可リストがJupyterLabによって正しく実施されていません。PyPI Extension Manager は、デフォルトの PyPI インデックスにリストされているパッケージに含まれていませんでした。この脆弱性は 4.5.7 で修正されました。(CVE-2026-42266)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter     Notebook Architecture. From 4.0.0 to 4.5.6, the allow-list of extensions that can be installed from PyPI     Extension Manager (allowed_extensions_uris) is not correctly enforced by JupyterLab. The PyPI Extension     Manager was not contained to packages listed on the default PyPI index. This vulnerability is fixed in     4.5.7. (CVE-2026-42266)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441215	SCA: security update for jupyterlab (GHSA-37w4-hwhx-4rc4)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/6	2026/7/2	high
441215	SCA: security update for jupyterlab (GHSA-37w4-hwhx-4rc4)	Tenable Cloud Security	SCA Checks	2026/5/6	2026/7/2	high
315091	Linux Distros 未修補的弱點：CVE-2026-42266	Nessus	Misc.	2026/5/16	2026/7/31	high
315091	Linux Distros 未修补的漏洞：CVE-2026-42266	Nessus	Misc.	2026/5/16	2026/7/31	high
315091	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42266	Nessus	Misc.	2026/5/16	2026/7/31	high
315091	Linux Distros Unpatched Vulnerability : CVE-2026-42266	Nessus	Misc.	2026/5/16	2026/7/31	high

检测

插件搜索

high

high

high

high

high

high