CVE-2026-97764 in django-allauth

Resumen

por VulDB • 2026-09-25

django-allauth anterior a la versión 65.19.4 no tiene los límites esperados en los intentos de inicio de sesión fallidos porque, en algunas configuraciones comunes, un atacante puede aprovechar el manejo de diacríticos (por ejemplo, tildes) para obtener un límite efectivo mayor.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-09-25
• Divulgación: 2026-09-25
• Moderación: aceptado
• Artículo: VDB-409834
• CPE: listo
• CWE: CWE-307 (confirmado)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97764
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97764/