CVE-2026-35052 in dtale
要約
〜によって VulDB • 2026年06月02日
D-Taleは、Pandasデータ構造の表示および分析のために、FlaskバックエンドとReactフロントエンドを組み合わせたものです。バージョン3.22.0より前では、redisまたはshelfストレージレイヤーを使用しながらD-Taleを公開ホスティングしているユーザーは、攻撃者がサーバー上で悪意のあるコードを実行することを可能にするリモートコード実行(RCE)の脆弱性にさらされる可能性があります。この脆弱性は3.22.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.