nbdime 跨站脚本漏洞

漏洞介绍

nbdime是开源的用于区分和合并 Jupyter 笔记本的工具。 nbdime 存在跨站脚本漏洞，该漏洞源于当软件从磁盘读取文件名和路径时，扩展名在返回要显示的字符串之前没有对构造的字符串进行有效的过滤与转义。这导致了存储型的跨站脚本漏洞。

目前厂商已发布升级了nbdime 跨站脚本漏洞的补丁，nbdime 跨站脚本漏洞的补丁获取链接： https://github.com/jupyter/nbdime/security/advisories/GHSA-p6rw-44q7-3fw4