CVE-2023-36018

Les utilisateurs de l'extension Jupyter pour Visual Studio Code sont affectés par une faille qui permet à un notebook malveillant d'usurper l'identité d'autres notebooks. Un attaquant qui vous convainc d'ouvrir un fichier notebook spécialement conçu peut exécuter du code arbitraire sur votre système avec vos permissions utilisateur. Cela ne nécessite qu'un accès local à votre machine et aucune autre interaction de l'utilisateur au-delà de l'ouverture du fichier.