CVE-2026-27194
Kritik
Təsvir
D-Tale pandas məlumat strukturları üçün vizuallaşdırıcıdır. 3.20.0 versiyasından əvvəlki versiyalar /save-column-filter son nöqtəsi vasitəsilə uzaqdan kodun icrasına (Remote Code Execution) qarşı həssasdır. D-Tale-i açıq şəkildə host edən istifadəçilər, hücumçulara serverdə zərərli kodun işlədilməsinə imkan verən uzaqdan kodun icrası təhlükəsi ilə üzləşə bilərlər. Bu problem 3.20.0 versiyasında düzəldilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMan D-tale
Dərc21 fev 2026
İlk görülmə21 fev 2026
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- dtale3.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| man d-tale | v ≤ 3.19.1 | — |
| dtalePyPI | v < 3.20.0 | 3.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.