CVE-2025-71354

Nome do Software Vulnerável e Versões Afetadas picklescan versões anteriores a 0.0.29

Description Existe um problema onde o software falha ao detectar arquivos pickle maliciosos que utilizam a função SetText dentro de idlelib.debugobj.ObjectTreeItem em métodos reduce. Atacantes podem criar arquivos pickle com código incorporado que ignora a detecção, levando à execução remota de código quando pickle.load() é chamado. Isso pode ser utilizado em ataques de cadeia de suprimentos através da distribuição de arquivos pickle infectados em modelos de aprendizado de máquina, APIs ou objetos Python salvos.

Recommendations Atualize para a versão 0.0.29 ou posterior.