Classe de vulnérabilité

CSRF

Des requêtes intersites acceptées comme si l’utilisateur les avait envoyées.

1 analyse, 1 vulnérabilité

CVE-2026-40864

À la une 5.4 · Moyenne

05 mai 2026 9 min

JupyterHub 4.1.0 à 5.4.4 sautait le contrôle XSRF pour toute requête no-cors : une page d’une autre origine pouvait soumettre les formulaires du Hub.

Vulnérabilités

Identifiant	Produit	Vulnérabilité	CVSS	Publié
CVE-2026-40864	JupyterHub	Contournement XSRF pour les requêtes no-cors	5.4 Moyenne	05 mai 2026