CVE-2025-71463

Nome do Software Vulnerável e Versões Afetadas Scapy versões anteriores a 2.7.0

Description Existe um problema de desserialização insegura na função load session(). Um invasor pode executar código Python arbitrário enganando o usuário para carregar um arquivo de sessão pickle .pkl.gz especialmente manipulado através da opção -s ou da variável conf.session. A execução ocorre por meio do método reduce () durante o processo de desserialização.

Recommendations Atualize o Scapy para a versão 2.7.0 ou posterior. Como medida de mitigação temporária, evite carregar arquivos de sessão não confiáveis usando a opção -s ou a variável conf.session.