CVE-2025-1716

إصدارات picklescan الأقدم من 0.0.21

تسمح هذه المشكلة للمهاجم بإنشاء نموذج ضار يستخدم Pickle لاستدعاء حزمة PyPI ضارة عبر pip.main(). ويحدث ذلك لأن ’pip‘ لا يُعامل كمتغير عالمي غير آمن، مما يؤدي إلى اجتياز النموذج لفحوصات الأمان والظهور بمظهر آمن عند فحصه، على الرغم من أنه قد يكون مشكلاً.

بالنسبة لإصدارات picklescan الأقدم من 0.0.21، قم بالتحديث إلى الإصدار 0.0.21 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام دالة pip.main() لتقليل مخاطر الاستغلال إلى أدنى حد.