JupyterHub — это программное обеспечение, которое позволяет пользователям создавать многопользовательский сервер для ноутбуков Jupyter. До версии 5.5.0 неверный ввод в средства аутентификации входа на основе форм мог привести к помещению неограниченного имени пользователя, контролируемого злоумышленником, в журналы неудачных входов в систему, позволяя неаутентифицированному злоумышленнику использовать ресурсы журналирования и хранения. Эта проблема исправлена в версии 5.5.0.
Показать оригинальное описание (EN)
JupyterHub is software that allows users to create a multi-user server for Jupyter notebooks. Prior to 5.5.0, invalid input to form-based login authenticators can place an unbounded attacker-controlled username in failed-login logs, allowing an unauthenticated attacker to consume logging and storage resources. This issue is fixed in version 5.5.0.
Характеристики атаки
Последствия
Строка CVSS v3.1