PT-2025-51354
CVE-2025-67747
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fickling الأقدم من 0.1.6
الوصف
لا يضم Fickling، وهو أداة فك التجميع والمحلل الثابت لـ pickle في Python،
marshal وtypes في قائمة استيرادات الوحدات النمطية غير الآمنة المحظورة. وهذا يسمح للمهاجمين بإنشاء ملفات pickle ضارة تتجاوز فحوصات الأمان في Fickling، خاصةً عند استخدام types.FunctionType وmarshal.loads. وقد يؤدي فك تسلسل هذه الملفات إلى تنفيذ تعليمات برمجية عشوائية على النظام. ويؤثر هذا على أي مستخدم أو نظام يعتمد على Fickling لتقييم أمان ملفات pickle.التوصيات
يجب تحديث الإصدارات الأقدم من 0.1.6 إلى الإصدار 0.1.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾