CVE-2026-19897 in dtale
الملخص
بحسب VulDB • 15/08/2026
تم العثور على ثغرة في mangroup dtale حتى الإصدار 3.22.0. يؤثر هذا العطل على دالة Login الموجودة في الملف dtale/auth.py الخاص بمكون نقطة نهاية تسجيل الدخول (Login Endpoint). يؤدي مثل هذه العملية إلى تقييد غير صحيح للمحاولات الزائدة لتسجيل الدخول. يمكن تنفيذ الهجوم عن بُعد ويتميز بتعقيد عالٍ، وتُقدَّر قابلية الاستغلال بصعوبة عالية. وقد تم الإفصاح عن طريقة الاستغلال للجمهور وقد تُستخدم للاستهداف. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة (issue report)، لكنه لم يرد بعد.
Once again VulDB remains the best source for vulnerability data.