← volver
CVE-2025-59842

JupyterLab LaTeX typesetter links did not enforce `noopener` attribute

CVSS 2.1 LOWEPSS 0.2%CWE-1022
En resumen

Los enlaces generados por typesetters LaTeX en JupyterLab no incluían el atributo `noopener`, lo que podría permitir un ataque de reverse tabnabbing si el usuario hacía clic en un enlace especialmente preparado. Esto solo afecta extensiones LaTeX de terceros y presenta riesgo mínimo en configuraciones predeterminadas.

Detalle técnico

Los enlaces renderizados por LaTeX en celdas Markdown carecían del atributo `noopener`, permitiendo potenciales ataques de reverse tabnabbing donde un enlace malicioso con `target=_blank` podría acceder al objeto location de la ventana abierta. La vulnerabilidad requiere interacción del usuario (hacer clic en enlace generado por LaTeX) y solo se manifiesta con extensiones LaTeX de terceros que generan tales enlaces; las instalaciones predeterminadas de JupyterLab no se ven afectadas.

Resumen generado y traducido por IA a partir de la descripción oficial.
jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. Prior to version 4.4.8, links generated with LaTeX typesetters in Markdown files and Markdown cells in JupyterLab and Jupyter Notebook did not include the noopener attribute. This is deemed to have no impact on the default installations. Theoretically users of third-party LaTeX-rendering extensions could find themselves vulnerable to reverse tabnabbing attacks if links generated by those extensions included target=_blank (no such extensions are known at time of writing) and they were to click on a link generated in LaTeX (typically visibly different from other links). This issue has been patched in version 4.4.8.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
jupyterlab · jupyterlab

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://github.com/jupyterlab/jupyterlab/commit/88ef373039a8cc09f27d3814382a512d9033675chttps://github.com/jupyterlab/jupyterlab/security/advisories/GHSA-vvfj-2jqx-52jm