Уязвимость функции set_term_title() (ipython/IPython/utils/terminal.py) командной оболочки для интерактивных вычислений IPython существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды в результате передачи приложению специально сформированных данных
Использование рекомендаций:
https://github.com/ipython/ipython/commit/385d69325319a5972ee9b5983638e3617f21cb1f
https://github.com/ipython/ipython/security/advisories/GHSA-29gw-9793-fvw7
| Балл | 6.2 — высокая опасность |