PT-2025-51354 · Fickling · Fickling
CVE-2025-67747
·
Publicado
2025-12-15
·
Atualizado
2026-07-10
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Fickling anteriores à 0.1.6
Descrição
O Fickling, um descompilador e analisador estático de pickle Python, não inclui
marshal e types em sua lista de importações de módulos inseguros bloqueados. Isso permite que atacantes criem arquivos pickle maliciosos que contornam as verificações de segurança do Fickling, especificamente ao utilizar types.FunctionType e marshal.loads. A desserialização desses arquivos pode levar à execução arbitrária de código no sistema. Isso afeta qualquer usuário ou sistema que dependa do Fickling para avaliar a segurança de arquivos pickle.Recomendações
Versões anteriores à 0.1.6 devem ser atualizadas para a versão 0.1.6 ou posterior.
Exploit
Correção
Incomplete List of Disallowed Inputs
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fickling