PT-2026-55672
CVE-2025-71359
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات picklescan الأقدم من 0.0.29
الوصف
يفشل البرنامج في الكشف عن حمولات pickle الخبيثة التي تستخدم الدالة
lib2to3.pgen2.grammar.Grammar.loads ضمن الأسلوب reduce. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد، حيث يمكن للمهاجمين إنشاء ملفات pickle تحتوي على تعليمات برمجية خطيرة تتجنب الكشف وتُنفَّذ أثناء عملية إزالة التسلسل pickle.load(). إزالة التسلسل هي عملية تحويل تنسيق البيانات مرة أخرى إلى كائن.التوصيات
قم بالتحديث إلى الإصدار 0.0.29 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾