CVE-2026-114608

Nome do Software Vulnerável e Versões Afetadas Pylint versões 0.15.2 até 4.0.8

Descrição O Pylint armazena estatísticas de módulos em arquivos previsíveis sob PYLINT HOME e os carrega usando a função pickle.load() em execuções posteriores. Um invasor com acesso de escrita a um diretório de cache compartilhado, gravável por grupo ou não confiável pode substituir um arquivo de cache de estatísticas por dados serializados maliciosos. Isso resulta na execução de código arbitrário com os privilégios do usuário que executa o Pylint. O cache padrão por usuário normalmente não é gravável por outro usuário.

Recomendações Atualizar para a versão 4.0.9.