漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
D-Tale allows Remote Code Execution through the Custom Filter Input
Vulnerability Description
D-Tale is a visualizer for pandas data structures. Prior to version 3.16.1, users hosting D-Tale publicly can be vulnerable to remote code execution allowing attackers to run malicious code on the server. Users should upgrade to version 3.16.1 where the `update-settings` endpoint blocks the ability for users to update the `enable_custom_filters` flag. The only workaround for versions earlier than 3.16.1 is to only host D-Tale to trusted users.
CVSS Information
N/A
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
Man D-Tale 跨站脚本漏洞
Vulnerability Description
Man D-Tale是Man公司的一个 pandas 数据结构的可视化工具。 Man D-Tale 3.16.1之前版本存在跨站脚本漏洞，该漏洞源于容易受到远程代码执行攻击，从而允许攻击者在服务器上运行恶意代码。
CVSS Information
N/A
Vulnerability Type
N/A