CVE-2026-54752

Nome do Software Vulnerável e Versões Afetadas NetBox Device Type Library (versões afetadas não especificadas)

Description O ambiente de testes de validação permite a desserialização de arquivos de cache pickle rastreados através do método pickle.load na função read pickle data() localizada em tests/pickle operations.py. Um contribuidor não autenticado pode alterar USE LOCAL KNOWN SLUGS em tests/test configuration.py e fornecer um arquivo tests/known-modules.pickle ou tests/known-racks.pickle malicioso. Quando o pytest é executado, o arquivo tests/definitions test.py carrega esses arquivos, disparando um comportamento de redução de objeto controlado pelo invasor. Isso permite a execução de código arbitrário no executor do GitHub Actions ou em um processo de mantenedor que execute os testes, colocando em risco a confidencialidade, integridade e disponibilidade dos recursos acessíveis.

Recommendations Aplique a correção fornecida no commit 1c6f7e2b93589b965318c6e67ac3504831f0e71e.