PT-2026-55669
CVE-2025-71347
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات picklescan الأقدم من 0.0.33
الوصف
يفشل البرنامج في اكتشاف ملفات pickle الخبيثة التي تستخدم الدالة
numpy.f2py.crackfortran.param eval() ضمن طرق reduce. تسمح هذه الثغرة للمهاجمين بتجاوز الفحوصات الأمنية عن طريق تضمين تعليمات برمجية لا يمكن اكتشافها في ملفات pickle. عندما يقوم أحد التطبيقات بتحميل بيانات pickle غير موثوق بها، يتم تنفيذ الكود المضمن أثناء عملية إزالة التسلسل، مما يؤدي إلى تنفيذ كود تعسفي.التوصيات
قم بالتحديث إلى الإصدار 0.0.33 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾