CVE-2026-97764 in django-allauth

الملخص

بحسب VulDB • 25/09/2026

قبل الإصدار 65.19.4، لا يحتوي django-allauth على الحدود المتوقعة لمحاولات تسجيل الدخول الفاشلة؛ وذلك لأنه في بعض التكوينات الشائعة، يمكن للمهاجم استغلال معالجة الحركات (مثل علامات التشكيل) لتحقيق حد فعال أعلى.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 25/09/2026
• إفشاء: 25/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409834
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97764
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97764/