PT-2026-55674
CVE-2025-71362
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات picklescan الأقدم من 0.0.33
الوصف
يفشل البرنامج في اكتشاف عملية إزالة التسلسل غير الآمنة عندما تستدعي دوال
numpy.f2py.crackfortran الدالة eval() على سلاسل نصية عشوائية. وهذا يسمح للمهاجمين بتضمين تعليمات برمجية ضارة داخل ملفات pickle، والتي يتم تنفيذها بعد ذلك عند تحميل الملفات من مصادر غير موثوق بها.التوصيات
التحديث إلى الإصدار 0.0.33 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾