nbconvertツール（jupyter nbconvert）は、JupyterノートブックをJinjaテンプレートを利用して様々な形式に変換します。バージョン7.16.6までのWindows版nbconvertには、SVG出力を含むノートブックをPDFに変換する際に、許可されていないコード実行が発生する脆弱性が存在します。具体的には、第3者が任意のコードを実行可能なWindowsバッチスクリプトである「inkscape.bat」ファイルを作成できてしまいます。ユーザーが該当ディレクトリ内で、SVG出力を含むノートブックに対して「jupyter nbconvert --to pdf」を実行すると、「inkscape.bat」ファイルが予期せず実行されます。公開時点では、既知の修正パッチは提供されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。