CVE-2025-71355

Nome do Software Vulnerável e Versões Afetadas Picklescan versões anteriores a 0.0.25

Description O Picklescan falha ao detectar funções globais inseguras na biblioteca Numpy, permitindo que atacantes ignorem a análise estática. Este problema possibilita a execução de código arbitrário durante a desserialização. Um atacante pode criar arquivos pickle maliciosos usando a função numpy.testing. private.utils.runstring dentro do método reduce para importar bibliotecas perigosas, como os, e executar comandos arbitrários do sistema operacional quando o arquivo for carregado.

Recommendations Atualize o Picklescan para a versão 0.0.25 ou posterior.