PT-2026-51493 · Pypi · Picklescan

Fredericdt

·

CVE-2025-71370

·

Publicado

2025-08-22

·

Atualizado

2026-06-23

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas picklescan versões anteriores a 0.0.28
Description Existe um problema onde o software falha ao detectar chamadas de função maliciosas torch.jit.unsupported tensor ops.execWrapper incorporadas em arquivos pickle. Isso permite que atacantes criem arquivos pickle maliciosos que ignoram a detecção e executam código arbitrário quando processados através da função pickle.load().
Recommendations Atualize para a versão 0.0.28 ou posterior.

Exploit

Correção

Insufficient Verification of Data Authenticity

Deserialization of Untrusted Data

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-345CWE-502

Identificadores relacionados

CVE-2025-71370
GHSA-VR7H-P6MM-WPMH

Produtos afetados

Picklescan