Tag: CVE-2025-32428

Jupyter Remote Desktop Proxy の脆弱性 CVE-2025-32428 が FIX：TigerVNC との組み合わせが危険

CVE-2025-32428: Jupyter Remote Desktop Proxy Exposes TigerVNC to Network Access

2025/04/14 SecurityOnline — Jupyter ノートブック・インターフェイス内で、XFCE などの GUI デスクトップ環境を実行する Jupyter エクステンションである Jupyter Remote Desktop Proxy に、深刻なセキュリティ脆弱性が存在することを、研究者たちが発見した。この脆弱性 CVE-2025-32428 (CVSSv4：9.0) は、Jupyter Remote Desktop Proxy と TigerVNC とを併用した場合に発生し、ネットワーク経由で意図せず VNC サービスが公開されてしまうという、本来の設計に反する事態を引き起こす。

Continue reading “Jupyter Remote Desktop Proxy の脆弱性 CVE-2025-32428 が FIX：TigerVNC との組み合わせが危険”