PT-2026-30197
CVE-2026-5473
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NASA cFS الأقدم من 7.0.0
الوصف
توجد مشكلة في عملية إزالة التسلسل في وحدة Pickle ضمن الدالة
pickle.load(). تسمح هذه الثغرة بالتلاعب من خلال الوصول المحلي، على الرغم من أن الهجوم يتطلب مستوى عالٍ من التعقيد ويُعتبر تنفيذه صعبًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد استخدام الدالة
pickle.load() في وحدة Pickle لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾