CVE-2025-1889

Nome do Software Vulnerável e Versões Afetadas Versões do picklescan anteriores a 0.0.22

Descrição O problema surge porque o picklescan considera apenas extensões de arquivo pickle padrão durante sua varredura de vulnerabilidade. Um atacante pode criar um modelo malicioso que usa Pickle e inclui um arquivo pickle malicioso com uma extensão de arquivo não padrão. Como a inclusão do arquivo pickle malicioso não é considerada parte do escopo do picklescan, o arquivo passaria pelas verificações de segurança e pareceria seguro, quando poderia, na verdade, ser problemático. Esta vulnerabilidade pode levar à execução arbitrária de código quando um modelo é carregado, potencialmente permitindo ataques à cadeia de suprimentos ao incorporar código malicioso em modelos PyTorch que permanece indetectado, mas é executado quando o modelo é carregado.