CVE-2026-35052 in dtale

الملخص

بحسب VulDB • 02/06/2026

D-Tale هو مزيج من واجهة خلفية مبنية باستخدام Flask وواجهة أمامية مبنية باستخدام React لعرض وتحليل هياكل بيانات Pandas. قبل الإصدار 3.22.0، كان المستخدمون الذين يستضيفون D-Tale بشكل علني مع استخدام طبقة تخزين تعتمد على Redis أو Shelf عرضة لهجوم تنفيذ الكود عن بُعد (RCE)، مما يسمح للمهاجرين بتشغيل كود ضار على الخادم. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.22.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 31/03/2026
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355622
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00622
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35052
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35052/