Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Thomas Chaufein

Pesquisador deTrail of Bits
#31294de 60,403
9.3CVSS total
Vulnerabilidades · 1
PT-2026-2227
2026-01-09
9.3
CVE-2026-22607
Fickling
Fickling
O Fickling, um descompilador e analisador estático de pickle em Python, classifica incorretamente os pickles que utilizam a função `cProfile.run()` como SUSPICIOUS em vez de OVERTLY MALICIOUS. Essa classificação incorreta pode levar os usuários a executar código controlado por atacantes se confiarem na saída do Fickling para determinar a segurança do pickle antes da desserialização. Esse problema afeta qualquer fluxo de trabalho ou produto que utilize o Fickling como porta de segurança para a desserialização de pickle.