PT-2026-2226
CVE-2026-22606
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fickling حتى الإصدار 0.1.6 بما في ذلك
الوصف
يقوم برنامج Fickling، وهو أداة فك التجميع والمحلل الثابت لملفات pickle في لغة Python، بتصنيف ملفات pickle التي تستخدم
runpy.run path() أو runpy.run module() في لغة Python بشكل خاطئ على أنها SUSPICIOUS بدلاً من OVERTLY MALICIOUS. قد يحدث هذا التصنيف الخاطئ عندما يعتمد المستخدم على مخرجات Fickling لتحديد أمان عملية إزالة تسلسل ملفات pickle، مما قد يؤدي إلى تنفيذ كود يتحكم فيه المهاجم. تؤثر هذه المشكلة على أي سير عمل أو منتج يستخدم Fickling كبوابة أمان لإزالة تسلسل ملفات pickle.التوصيات
يجب تحديث الإصدارات الأقدم من 0.1.7 إلى الإصدار 0.1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾