PT-2026-51762
CVE-2025-71354
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات picklescan الأقدم من 0.0.29
الوصف
توجد مشكلة تتمثل في فشل البرنامج في اكتشاف ملفات pickle الخبيثة التي تستخدم الدالة
SetText الموجودة ضمن idlelib.debugobj.ObjectTreeItem داخل طرق reduce. يمكن للمهاجمين إنشاء ملفات pickle تحتوي على كود مضمن يتجاوز آلية الكشف، مما يؤدي إلى تنفيذ كود عن بُعد عند استدعاء pickle.load(). ويمكن استغلال هذه الثغرة في هجمات سلسلة التوريد عن طريق توزيع ملفات pickle المصابة عبر نماذج التعلم الآلي أو واجهات برمجة التطبيقات (APIs) أو كائنات Python المحفوظة.التوصيات
قم بالتحديث إلى الإصدار 0.0.29 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾