The remote Fedora 40 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2025-5ea8e7d744 advisory.

    New jupyterlab and notebook

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive     visualization designs. In Vega prior to version 5.32.0, corresponding to vega-functions prior to version     5.17.0, users running Vega/Vega-lite JSON definitions could run unexpected JavaScript code when drawing     graphs, unless the library was used with the `vega-interpreter`. Vega version 5.32.0 and vega-functions     version 5.17.0 fix the issue. As a workaround, use `vega` with expression interpreter. (CVE-2025-27793)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2025-e15a193ad3 advisory.

    New jupyterlab and notebook

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2025-5ea8e7d744 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しい jupyterlab とノートブック

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vega はビジュアライゼーションの文法であり、インタラクティブなビジュアライゼーションデザインを作成、保存、共有するための宣言型の形式です。バージョン 5.32.0より前の vega-function に対応する、バージョン 5.17.0より前の Vega では、Vega/Vega-lite JSON 定義を実行しているユーザーが、ライブラリが「vega-interpreter」で使用されていない限り、グラフを描画する際に予期しない JavaScript コードを実行する可能性があります。Vega バージョン 5.32.0 および vega-functions バージョン 5.17.0 は、 の問題を修正します。回避策として、式インタープリターで「vega」を使用してください。CVE-2025-27793

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vega 是一种可视化语法，是一种用于创建、保存和共享交互式可视化设计的声明式格式。在低于版本 5.32.0的 Vega中对应于低于版本 5.17.0的vega-functions用户绘制图形时可能运行 Vega/Vega-lite JSON 定义运行非预期的 JavaScript 代码除非将库与“vega-interpreter”一起使用。Vega 版本 5.32.0 和 vega-functions 版本 5.17.0 修复了此问题。变通方案为表达式解释器使用“vega”。 (CVE-2025-27793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 41 ホストには、 FEDORA-2025-e15a193ad3 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    新しい jupyterlab とnotebook

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vega 是一種視覺化語法是一種用於建立、儲存和共用互動式視覺化設計的宣告格式。在 5.32.0版之前的 Vega 中 (對應於 5.17.0版之前的 vega-functions) 執行 Vega/Vega-lite JSON 定義的使用者可在繪製圖形時執行非預期的 JavaScript 程式碼除非程式庫與 `vega-interpreter` 搭配使用。Vega 5.32.0 版和 vega-functions 5.17.0 版可修正該問題。因應措施為搭配運算式解譯器使用 `vega`。 (CVE-2025-27793)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
234646	Fedora 40 : jupyterlab / python-notebook (2025-5ea8e7d744)	Nessus	Fedora Local Security Checks	4/21/2025	6/18/2025	medium
261176	Linux Distros Unpatched Vulnerability : CVE-2025-27793	Nessus	Misc.	9/3/2025	9/3/2025	medium
234699	Fedora 41 : jupyterlab / python-notebook (2025-e15a193ad3)	Nessus	Fedora Local Security Checks	4/21/2025	6/18/2025	medium
234646	Fedora 40：jupyterlab/python-notebook（2025-5ea8e7d744）	Nessus	Fedora Local Security Checks	4/21/2025	6/18/2025	medium
261176	Linux Distros のパッチ未適用の脆弱性: CVE-2025-27793	Nessus	Misc.	9/3/2025	9/3/2025	medium
261176	Linux Distros 未修补的漏洞：CVE-2025-27793	Nessus	Misc.	9/3/2025	9/3/2025	medium
234699	Fedora 41jupyterlab / python-notebook2025-e15a193ad3	Nessus	Fedora Local Security Checks	4/21/2025	6/18/2025	medium
261176	Linux Distros 未修補的弱點：CVE-2025-27793	Nessus	Misc.	9/3/2025	9/3/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium