الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Thomas Chaufein

باحث منTrail of Bits
#31270من 60,403
9.3إجمالي CVSS
الثغرات · 1
PT-2026-2227
2026-01-09
9.3
CVE-2026-22607
Fickling
Fickling
يقوم Fickling، وهو أداة فك التجميع والمحلل الثابت لملفات pickle في لغة Python، بتصنيف ملفات pickle التي تستخدم الدالة `cProfile.run()` بشكل خاطئ على أنها SUSPICIOUS بدلاً من OVERTLY MALICIOUS. قد يؤدي هذا التصنيف الخاطئ إلى قيام المستخدمين بتنفيذ كود يتحكم فيه المهاجمون إذا اعتمدوا على مخرجات Fickling لتحديد أمان ملف pickle قبل عملية إزالة التسلسل. تؤثر هذه المشكلة على أي سير عمل أو منتج يستخدم Fickling كبوابة أمان لإزالة تسلسل ملفات pickle.