There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The nbconvert tool, jupyter nbconvert, converts Jupyter notebooks to various other formats via Jinja
    templates. Versions of nbconvert up to and including 7.16.6 on Windows have a vulnerability in which
    converting a notebook containing SVG output to a PDF results in unauthorized code execution. Specifically,
    a third party can create a `inkscape.bat` file that defines a Windows batch script, capable of arbitrary
    code execution. When a user runs `jupyter nbconvert --to pdf` on a notebook containing SVG output to a PDF
    on a Windows platform from this directory, the `inkscape.bat` file is run unexpectedly. This issue has
    been patched in version 7.17.0. (CVE-2025-53000)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nbconvert 工具 jupyter nbconvert 可透過 Jinja 模板將 Jupyter 筆記本轉換成各種其他格式。nbconvert 版本（包括 7.16.6 Windows 版本）存在一個漏洞，即將包含 SVG 輸出的筆記本轉換為 PDF 會導致未經授權的程式碼執行。具體來說，第三方可以建立一個「inkscape.bat」檔案，定義一個 Windows 批次腳本，能夠執行任意程式碼。當使用者在包含 SVG 輸出到 Windows 平台 PDF 的筆記本上執行「jupyter nbconvert --to pdf」時，該「inkscape.bat」檔案會意外執行。此問題已在 7.17.0 版中修正。(CVE-2025-53000)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nbconvert工具jupyter nbconvert通过Jinja模板将Jupyter笔记本转换为各种其他格式。Windows上的nbconvert版本（直到包括 7.16.6 ）存在一个漏洞，即将包含SVG输出的笔记本转换为PDF会导致未经授权的代码执行。具体来说，第三方可以创建一个“inkscape.bat”文件，定义一个Windows批处理脚本，能够任意执行代码。当用户在包含 SVG 输出到 Windows 平台 PDF 的笔记本上运行“jupyter nbconvert --to pdf”时，“inkscape.bat”文件会意外运行。已在版本 7.17.0 中修补此问题。(CVE-2025-53000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbconvertツール、jupyter nbconvertはJinjaテンプレートを使ってJupyterノートブックをさまざまな形式に変換します。Windows上のnbconvertのバージョンは 7.16.6 、SVG出力を含むノートブックをPDFに変換すると不正なコード実行が発生する脆弱性があります。具体的には、第三者がWindowsのバッチスクリプトを定義した「inkscape.bat」ファイルを作成し、任意のコード実行が可能です。ユーザーがこのディレクトリからWindowsプラットフォームのPDFにSVG出力が入ったノートブック上で「jupyter nbconvert --to pdf」を実行すると、「inkscape.bat」ファイルが予期せず実行されます。この問題には、バージョン 7.17.0 でパッチが適用されています。(CVE-2025-53000)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The nbconvert tool, jupyter nbconvert, converts Jupyter notebooks to various other formats via Jinja     templates. Versions of nbconvert up to and including 7.16.6 on Windows have a vulnerability in which     converting a notebook containing SVG output to a PDF results in unauthorized code execution. Specifically,     a third party can create a `inkscape.bat` file that defines a Windows batch script, capable of arbitrary     code execution. When a user runs `jupyter nbconvert --to pdf` on a notebook containing SVG output to a PDF     on a Windows platform from this directory, the `inkscape.bat` file is run unexpectedly. This issue has     been patched in version 7.17.0. (CVE-2025-53000)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437664	SCA: security update for nbconvert (GHSA-xm59-rqc7-hhvf)	Tenable Cloud Security	SCA Checks	2026/2/10	2026/7/2	high
437664	SCA: security update for nbconvert (GHSA-xm59-rqc7-hhvf)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/10	2026/7/2	high
279257	Linux Distros 未修補的弱點：CVE-2025-53000	Nessus	Misc.	2025/12/18	2026/9/2	high
279257	Linux Distros 未修补的漏洞：CVE-2025-53000	Nessus	Misc.	2025/12/18	2026/9/2	high
279257	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53000	Nessus	Misc.	2025/12/18	2026/9/2	high
279257	Linux Distros Unpatched Vulnerability : CVE-2025-53000	Nessus	Misc.	2025/12/18	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high