PT-2026-2228
CVE-2026-22608
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fickling الأقدم من 0.1.7
الوصف
لا يقوم Fickling، وهو أداة فك التجميع والمحلل الثابت لـ pickling في Python، بحظر الوحدات النمطية
ctypes وpydoc بشكل صريح في الإصدارات الأقدم من 0.1.7. وقد يؤدي الجمع بين هاتين الوحدتين النمطيتين إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، حتى عندما يصنف الماسح الضوئي الملف على أنه LIKELY SAFE. تحدث هذه المشكلة لأن أدوات فحص التجميد (pickle) الحالية، مثل picklescan، لا تحظر أيضًا pydoc.locate.التوصيات
قم بالتحديث إلى الإصدار 0.1.7 من Fickling أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾