CVE-2025-71358

Nome do Software Vulnerável e Versões Afetadas picklescan versões anteriores a 0.0.29

Descrição Existe um problema onde o software falha ao detectar arquivos pickle maliciosos que utilizam a função get entity() dentro do módulo idlelib.autocomplete.AutoComplete em métodos reduce. Isso permite que atacantes incorporem código não detectado em arquivos pickle que executa comandos arbitrários quando carregados por vítimas usando a função pickle.load(). Isso pode levar à execução remota de código, afetando potencialmente organizações ou indivíduos que utilizam a ferramenta para escanear modelos PyTorch, APIs ou objetos Python salvos.

Recomendações Atualize para a versão 0.0.29 ou posterior.