PT-2026-146572
CVE-2025-71463
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Scapy الإصدارات السابقة لـ 2.7.0
Description
توجد مشكلة إلغاء تسلسل غير آمن في الدالة
load session(). يمكن للمهاجم تنفيذ كود Python تعسفي عن طريق خداع المستخدم لتحميل ملف جلسة pickle بصيغة .pkl.gz تم إعداده خصيصاً عبر الخيار -s أو المتغير conf.session. يتم التنفيذ من خلال طريقة reduce () أثناء عملية إلغاء التسلسل.Recommendations
تحديث Scapy إلى الإصدار 2.7.0 أو أحدث.
كإجراء تخفيف مؤقت، تجنب تحميل ملفات الجلسات غير الموثوقة باستخدام الخيار
-s أو المتغير conf.session. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾