Ac0D3R

**Nome do Software Vulnerável e Versões Afetadas** Picklescan versões anteriores a 0.0.33 **Descrição** O Picklescan falha ao detectar o gadget `numpy.f2py.crackfortran. eval length` em métodos ` reduce ` do pickle. Isso permite que atacantes criem arquivos pickle maliciosos que executam código Python arbitrário quando carregados por usuários que confiam na validação de segurança do Picklescan. O problema ocorre porque um objeto manipulado pode retornar a função ` eval length` com argumentos controlados pelo atacante; embora a varredura reporte o arquivo como seguro, a função `pickle.load()` dispara a execução do código. **Recomendações** Atualize para a versão 0.0.33 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Picklescan versões anteriores a 0.0.33 **Descrição** O Picklescan falha ao detectar o gadget `numpy.f2py.crackfortran.getlincoef` em métodos ` reduce ` do pickle. Isso permite que atacantes criem arquivos pickle maliciosos que executam código Python arbitrário ao serem carregados, ignorando as verificações de segurança e permitindo o envenenamento da cadeia de suprimentos de arquivos de modelo compartilhados. **Recomendações** Atualize o Picklescan para a versão 0.0.33 ou posterior.