PT-2026-5985 · Unknown+1 · Python Pickle+1
CVE-2025-70560
·
Publicado
2026-02-03
·
Atualizado
2026-07-07
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Boltz versão 2.0.0
Descrição
O software contém uma vulnerabilidade de desserialização insegura em sua funcionalidade de carregamento de moléculas. Ele utiliza o
pickle do Python para desserializar arquivos de dados de moléculas sem a devida validação. Um atacante capaz de colocar um arquivo pickle malicioso em um diretório processado pela aplicação pode obter execução arbitrária de código quando o arquivo é carregado. A aplicação utiliza o módulo pickle para desserializar dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Boltz
Python Pickle