漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
nbconvert vulnerable to cross-site scripting (XSS) via multiple exploit paths
Vulnerability Description
The GitHub Security Lab discovered sixteen ways to exploit a cross-site scripting vulnerability in nbconvert. When using nbconvert to generate an HTML version of a user-controllable notebook, it is possible to inject arbitrary HTML which may lead to cross-site scripting (XSS) vulnerabilities if these HTML notebooks are served by a web server (eg: nbviewer).
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
nbconvert 跨站脚本漏洞
Vulnerability Description
nbconvert是Project Jupyter开源的一个格式转换库。将 Jupyter .ipynb 笔记本文档文件转换为另一种静态格式，包括 HTML、LaTeX、PDF、Markdown 等。 nbconvert 6.3之前版本存在跨站脚本漏洞，该漏洞源于当使用nbconvert生成用户可控笔记本的HTML版本时，如果这些HTML笔记本由Web服务器（例如：nbviewer）提供服务，有可能注入任意的HTML，从而导致跨站脚本（XSS）漏洞。
CVSS Information
N/A
Vulnerability Type
N/A