PT-2026-51385
CVE-2025-71358
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات picklescan الأقدم من 0.0.29
الوصف
توجد مشكلة تتمثل في فشل البرنامج في اكتشاف ملفات pickle الخبيثة التي تستخدم الدالة
get entity() داخل الوحدة النمطية idlelib.autocomplete.AutoComplete في طرق reduce. وهذا يسمح للمهاجمين بتضمين تعليمات برمجية غير مكتشفة في ملفات pickle تُنفذ أوامر عشوائية عند تحميلها من قبل الضحايا باستخدام الدالة pickle.load(). وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد، مما قد يؤثر على المؤسسات أو الأفراد الذين يستخدمون الأداة لفحص نماذج PyTorch أو واجهات برمجة التطبيقات (APIs) أو كائنات Python المحفوظة.التوصيات
التحديث إلى الإصدار 0.0.29 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾