PT-2026-55679
CVE-2025-71372
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Picklescan الأقدم من 0.0.33
الوصف
يفشل Picklescan في اكتشاف الأداة
numpy.f2py.crackfortran.getlincoef داخل طرق reduce الخاصة بـ pickle. وهذا يسمح للمهاجمين بإنشاء ملفات pickle ضارة تقوم بتنفيذ تعليمات برمجية Python عشوائية عند التحميل، متجاوزةً بذلك فحوصات الأمان وممكّنةً من تسميم سلسلة التوريد لملفات النماذج المشتركة.التوصيات
تحديث Picklescan إلى الإصدار 0.0.33 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾