CVE-2025-67747

Nome do Software Vulnerável e Versões Afetadas Versões do Fickling anteriores à 0.1.6

Descrição O Fickling, um descompilador e analisador estático de pickle Python, não inclui marshal e types em sua lista de importações de módulos inseguros bloqueados. Isso permite que atacantes criem arquivos pickle maliciosos que contornam as verificações de segurança do Fickling, especificamente ao utilizar types.FunctionType e marshal.loads. A desserialização desses arquivos pode levar à execução arbitrária de código no sistema. Isso afeta qualquer usuário ou sistema que dependa do Fickling para avaliar a segurança de arquivos pickle.

Recomendações Versões anteriores à 0.1.6 devem ser atualizadas para a versão 0.1.6 ou posterior.