CVE-2026-19897

Nome do Software Vulnerável e Versões Afetadas mangroup dtale versões anteriores a 3.22.1

Description Um problema existe no componente Login Endpoint, especificamente na função Login() do arquivo dtale/auth.py. Esta falha permite a restrição inadequada de tentativas excessivas de autenticação, a qual pode ser explorada remotamente. O ataque é caracterizado por alta complexidade e é considerado difícil de executar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função Login() no arquivo dtale/auth.py para minimizar o risco de exploração.