PT-2026-51492
CVE-2025-71365
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات picklescan الأقدم من 0.0.33
الوصف
توجد مشكلة تتمثل في فشل البرنامج في اكتشاف ملفات pickle الخبيثة التي تستخدم طريقة
reduce لاستدعاء الدالة numpy.f2py.crackfortran.myeval(). وهذا يسمح للمهاجمين بإنشاء ملفات pickle مصممة خصيصًا تحتوي على تعليمات برمجية عشوائية تتجاوز آليات الكشف وتؤدي إلى تنفيذ تعليمات برمجية عن بُعد عند تحميل الملفات.التوصيات
قم بالتحديث إلى الإصدار 0.0.33 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾