PT-2026-98353 · Pypi · Allauth-Django
CVE-2026-97764
·
Publicado
2026-09-25
·
Atualizado
2026-09-28
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
django-allauth versões anteriores a 65.19.4
Descrição
Em certas configurações comuns, o software não impõe os limites esperados para tentativas de login malsucedidas. Um invasor pode contornar essas restrições aproveitando a manipulação de diacríticos, como acentos, para aumentar o número efetivo de tentativas de login permitidas.
Recomendações
Atualize para a versão 65.19.4 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Allauth-Django