CVE-2026-53875

إصدارات picklescan الأقدم من 1.0.3

يوجد ثغرة في عملية المسح داخل الدالة scan pytorch(). تنشأ المشكلة عن اختلاف في طريقة معالجة الأرقام السحرية مقارنةً بتنفيذ PyTorch. بينما يستخدم البرنامج pickletools.genops(data) لتحديد الأرقام السحرية من أنواع INT أو LONG، يستخدم PyTorch pickle module.load(). يمكن للمهاجمين استغلال هذا الثغرة باستخدام طريقة reduce لتضمين أرقام سحرية ضارة عبر eval الديناميكي، مما يجعلها غير قابلة للكشف بواسطة أداة الفحص مع بقائها قابلة للتنفيذ. وهذا يسمح للحمولات المصممة خصيصًا لـ PyTorch بالتهرب من الكشف وتحقيق تنفيذ تعليمات برمجية تعسفية عند تحميلها باستخدام torch.load().

قم بالتحديث إلى الإصدار 1.0.3 أو أحدث.

كحل مؤقت، قم بتقييد استخدام الدالة scan pytorch() حتى يتم تطبيق التحديث.