PT-2026-51383
CVE-2025-71339
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Picklescan الأقدم من 0.0.33
الوصف
يفشل Picklescan في اكتشاف أداة
numpy.f2py.crackfortran. eval length داخل طرق reduce في ملفات pickle. وهذا يسمح للمهاجمين بإنشاء ملفات pickle ضارة تقوم بتنفيذ تعليمات برمجية Python عشوائية عند تحميلها من قبل المستخدمين الذين يعتمدون على التحقق من الأمان الذي يوفره Picklescan. تحدث هذه المشكلة لأن الكائن المصمم خصيصًا يمكنه إرجاع الدالة eval length مع معلمات يتحكم فيها المهاجم؛ وبينما يُبلغ الفحص أن الملف آمن، فإن الدالة pickle.load() تُطلق تنفيذ التعليمات البرمجية.التوصيات
قم بالتحديث إلى الإصدار 0.0.33 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾