PT-2026-54008
CVE-2025-71355
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Picklescan الأقدم من 0.0.25
الوصف
يفشل Picklescan في الكشف عن الدوال العالمية غير الآمنة داخل مكتبة Numpy، مما يسمح للمهاجمين بتجاوز التحليل الثابت. تتيح هذه المشكلة تنفيذ تعليمات برمجية تعسفية أثناء عملية إزالة التسلسل. يمكن للمهاجم إنشاء ملفات pickle ضارة باستخدام الدالة
numpy.testing. private.utils.runstring ضمن الأسلوب reduce لاستيراد مكتبات خطيرة، مثل os، وتنفيذ أوامر تعسفية لنظام التشغيل عند تحميل الملف.التوصيات
تحديث Picklescan إلى الإصدار 0.0.25 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾