PT-2026-30017 · Pandas+5 · Pandas+5

Qiaonpc · Publicado 2026-04-03 · Atualizado 2026-05-02 · CVE-2026-35052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Versões do D-Tale anteriores a 3.22.0

Description D-Tale, que consiste em um back-end Flask e um front-end React para visualizar e analisar estruturas de dados Pandas, apresentava um problema de execução remota de código. Hospedar o D-Tale publicamente com uma camada de armazenamento redis ou shelf poderia permitir que invasores executassem código malicioso no servidor.

Recommendations Atualize para a versão 3.22.0.

Correção

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-35052

GHSA-436G-FHFC-9G5W

Produtos afetados

D-Tale

Flask

Pandas

React

Redis

Shelf

Referências · 6

• https://github.com/man-group/dtale/security/advisories/GHSA-436g-fhfc-9g5w · Aviso do Fabricante
• https://github.com/man-group/dtale · Nota
• https://twitter.com/HugoValters/status/2050587112001417662 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35052 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-436g-fhfc-9g5w · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041223953574772909 · Publicação no Twitter