PT-2026-2227
CVE-2026-22607
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fickling حتى الإصدار 0.1.6 بما في ذلك
الوصف
يقوم Fickling، وهو أداة فك التجميع والمحلل الثابت لملفات pickle في لغة Python، بتصنيف ملفات pickle التي تستخدم الدالة
cProfile.run() بشكل خاطئ على أنها SUSPICIOUS بدلاً من OVERTLY MALICIOUS. قد يؤدي هذا التصنيف الخاطئ إلى قيام المستخدمين بتنفيذ كود يتحكم فيه المهاجمون إذا اعتمدوا على مخرجات Fickling لتحديد أمان ملف pickle قبل عملية إزالة التسلسل. تؤثر هذه المشكلة على أي سير عمل أو منتج يستخدم Fickling كبوابة أمان لإزالة تسلسل ملفات pickle.التوصيات
يجب تحديث الإصدارات حتى الإصدار 0.1.6 (بما في ذلك) إلى الإصدار 0.1.7 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾