PT-2026-73036 · Pypi · D-Tale
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mangroup dtale الأقدم من 3.22.1
الوصف
يسمح عيب في مكون Flask Session Cookie بإنشاء قيم عشوائية غير كافية. تحدث هذه المشكلة داخل الدالة
build secret key() الموجودة في الملف dtale/app.py. يمكن استغلال هذه الثغرة عن بُعد، على الرغم من أن تعقيد الهجوم مرتفع ويُعتبر استغلالها صعبًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Use of Insufficiently Random Values
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
D-Tale