PT-2026-55671

CVE-2025-71356

Publicado

2025-08-22

Atualizado

2026-10-12

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas picklescan versões anteriores a 0.0.28

Description O software falha ao detectar chamadas maliciosas para a função evaluate guards expression() dentro do módulo torch.fx.experimental.symbolic shapes.ShapeEnv em arquivos pickle. Isso permite que atacantes incorporem código indetectável em arquivos pickle, resultando na execução remota de código quando os arquivos são carregados pelas vítimas.

Recommendations Atualize para a versão 0.0.28 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-345: Insufficient Verification of Data Authenticity

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados