CVE-2025-71325

إصدارات picklescan الأقدم من 0.0.27

modelscan (لم يتم تحديد الإصدارات المتأثرة)

يوجد خطأ في منطق التحليل في الدالة list globals() عند معالجة رموز التشغيل STACK GLOBAL. يفشل الماسح في تتبع الوسيطات في النطاق الصحيح، حيث يتجاهل على وجه التحديد رمز التشغيل الموجود في الموضع 0 من خلال النظر فقط في النطاق من 1 إلى n-1. وهذا يسمح للمهاجمين بإنشاء ملفات pickle ضارة تحتوي على وسيطات في الموضع 0، مما يؤدي إلى حدوث استثناءات غير متوقعة تؤدي بدورها إلى تجاوز عملية الكشف. تؤثر هذه المشكلة أيضًا على ماسحات pickle عبر الإنترنت التابعة لـ Hugging Face.

تحديث picklescan إلى الإصدار 0.0.27 أو أحدث.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في modelscan.