Christopher Aziz

**Nome do Software Vulnerável e Versões Afetadas** Trail of Bits fickling versões 0.1.10 e anteriores **Description** Um problema de validação de entrada inadequada existe na lógica de denylist usada para analisar importações de opcode de pickle. A denylist `UNSAFE IMPORTS` em `fickle.py` não inclui módulos críticos da biblioteca padrão do Python, especificamente ` posixsubprocess`, `site` e `atexit`. Isso permite que um payload de pickle malicioso seja manipulado para ignorar a função `check safety()`, que pode classificar incorretamente o payload como seguro. Quando uma aplicação utiliza a API `fickling.load()` para desserializar este conteúdo não confiável, isso pode levar à execução de código arbitrário. Isso é alcançado através da invocação de funções perigosas como ` posixsubprocess.fork exec()`, `site.execsitecustomize()` ou `atexit. run exitfuncs()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, evite usar a API `fickling.load()` para processar conteúdo de pickle não confiável.

**Nome do Software Vulnerável e Versões Afetadas** Trail of Bits fickling versões anteriores a 0.1.12 **Descrição** Existe um problema onde a passagem de análise `UnsafeImportsML` chama incondicionalmente a função `AnalysisContext.shorten code(node)` em cada nó de importação. Esta ação preenche um conjunto compartilhado `AnalysisContext.reported shortened code`, o que faz com que a passagem de análise `MLAllowlist` subsequente ignore completamente suas verificações de lista de permissões. Consequentemente, a passagem `MLAllowlist` torna-se código morto e falha em identificar importações de módulos fora do ecossistema ML conhecido como seguro. Isso permite que módulos da biblioteca padrão não presentes na lista de negação `UNSAFE IMPORTS` sejam invocados via desserialização de pickle quando a API `fickling.load()` chama `check safety()`, que retorna incorretamente um veredito `LIKELY SAFE`, levando à execução do payload. **Recomendações** Atualize para uma versão posterior a 0.1.11.