CVE-2026-34789

Nome do Software Vulnerável e Versões Afetadas FreeCAD versões anteriores a 1.1.2

Description Um problema existe na função PropertyPythonObject::Restore() em src/App/PropertyPythonObject.cpp, onde o software passa um atributo module controlado por um invasor, proveniente de um XML de PropertyPythonObject serializado, diretamente para PyImport ImportModule() durante a restauração de um documento FCStd manipulado. Este processo permite a execução de código Python em nível de módulo. Adicionalmente, o ramo legado do pickle importa um módulo controlado por um invasor e invoca seu construtor de classe através de PyObject CallObject().

Recommendations Atualizar para a versão 1.1.2.