CVE-2026-19896
Aşağı
Təsvir
mangroup dtale-nin 3.22.0 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu zəiflik Flask Session Cookie komponentinin dtale/app.py faylının build_secret_key funksiyasına təsir edir. Bu manipulyasiya kifayət qədər təsadüfi olmayan dəyərlərin yaranmasına səbəb olur. Hücumun uzaqdan istismarı mümkündür. Hücumun mürəkkəbliyi yüksək qiymətləndirilir. İstismar edilməsinin çətin olduğu bildirilir. Eksployt dərc edilmişdir və istifadə oluna bilər. Problemi aradan qaldırmaq üçün göndərilmiş pull request qəbul gözləyir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulMangroup Dtale
Dərc15 avq 2026
İlk görülmə15 avq 2026
Zəiflik növüCWE-330CWE-330CWE-310CWE-310
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mangroup dtale | 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7, 3.8, 3.9, 3.10, 3.11, 3.12, 3.13, 3.14, 3.15, 3.16, 3.17, 3.18, 3.19, 3.20, 3.21, 3.22.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.