CVE-2026-54338
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
JupyterHub przed wersją 5.5.0 ma podatność, w której nieprawidłowe dane wejściowe do logowania opartego na formularzu mogą umieścić nieograniczoną nazwę użytkownika kontrolowaną przez atakującego w logach nieudanych logowań, co pozwala nieuwierzytelnionemu atakującemu na zużywanie zasobów logowania i przechowywania.
Ocena ryzyka
Ryzyko obejmuje możliwość wyczerpania zasobów dyskowych i logów, co może prowadzić do degradacji wydajności systemu i utrudnienia monitorowania.
Rekomendacja
Zaleca się aktualizację do wersji 5.5.0 lub nowszej. Należy również monitorować rozmiar logów i ograniczyć dostęp do logowania.
Oryginalny opis (angielski, źródło NVD)
JupyterHub is software that allows users to create a multi-user server for Jupyter notebooks. Prior to 5.5.0, invalid input to form-based login authenticators can place an unbounded attacker-controlled username in failed-login logs, allowing an unauthenticated attacker to consume logging and storage resources. This issue is fixed in version 5.5.0.