Ipython 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1133783
漏洞类型：跨站脚本
发布日期：2017-09-26
更新时间：2017-09-26
CVE编号：CVE-2015-4706
CNNVD-ID：CNNVD-201709-1019
漏洞平台：N/A
CVSS评分：4.3

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201709-1019" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201709-1019</a><br/>

漏洞详情

IPython是IPython团队开发的一个Python的原生交互式shell的增强版。Ipython3.2之前的3.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

参考资料

来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2015/06/22/7
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1235688
来源:CONFIRM
链接:https://github.com/ipython/ipython/commit/7222bd53ad089a65fd610fab4626f9d0ab47dfce
来源:CONFIRM
链接:https://github.com/ipython/ipython/commit/c2078a53543ed502efd968649fee1125e0eb549c
来源:CONFIRM
链接:https://ipython.org/ipython-doc/3/whatsnew/version3.html